Две уязвимости нулевого дня в Zammad позволили ИИ-агенту взломать сеть DIVD

Нидерландский институт раскрытия уязвимостей (DIVD) сообщил, что взлом его сети стал возможен благодаря цепочке из двух уязвимостей нулевого дня в системе тикетов Zammad с открытым исходным кодом. ИИ-агент действовал автономно, а атакующий смог перехватывать сеансы, удалённо выполнять код и получать права root.