Zammad 6.5.1

Zammad Team
Wed, 13 Aug 2025 10:00:00 +0200

Dieses Release enthält wichtige Sicherheitspatches. Alle selbstgehosteten Instanzen müssen umgehend aktualisiert werden.

Lesen Sie weiter für weitere Details:

Inkorrekte Zugriffskontrolle in der Wissensdatenbank

Bei Verwendung der globalen Suche in Zammad wurden Agenten Titel von Knowledge-Base-Artikeln angezeigt, für die sie keine Berechtigung hatten. Zwar wurde der Zugriff auf die Inhalte selbst korrekt verweigert, jedoch war die Sichtbarkeit dieser Titel nicht vorgesehen. Dieses Verhalten wurde nun korrigiert.

📖 Weitere Details finden Sie in der Security Advisory ZAA-2025-05.

Potenzielle HTML-Injection im Benutzerinterface

Verschiedene Bereiche des Zammad-Frontends haben bei der Ausgabe von Daten die korrekte HTML-Escape-Funktion nicht ausgeführt. Dadurch konnte es zu HTML-Injection im Browser kommen. Die Ausführung von JavaScript-Code wurde jedoch durch die Content Security Policy korrekt verhindert.

📖 Weitere Details finden Sie in der Security Advisory ZAA-2025-06.

🎥 Video statt Text?

Kein Thema! In seinem neuesten YouTube-Video nimmt Sie Marcel, aka That Helpdesk Guy, mit auf eine Tour durch das aktuelle Security Release – knackig, verständlich und mit einer Prise Nerd-Charme.

👉 Zum Video

Technische Anforderungen

Bitte beachten Sie, dass Sie die folgenden Browser-Voraussetzungen erfüllen müssen, um diese Version nutzen zu können:

Chrome: 83

Firefox: 78

Explorer: 11

Safari: 11

Opera: 69

Edge: 83

Advisories

ZAA-2025-05
ZAA-2025-06

Zammad 6.5.1 herunterladen

Alle Verbesserungen finden Sie im Changelog.

Packages

Ubuntu / Debian

OpenSUSE / SLES

CentOS / RHEL

Docker-Compose

Source code

ftp.zammad.com/zammad-6.5.1.tar.bz2
(fe9b2e645f8ecb8bb1b090d8aa61a846)

ftp.zammad.com/zammad-6.5.1.tar.gz
(9e2789a9f54f06166332cf78d4011b64)

ftp.zammad.com/zammad-6.5.1.zip
(33da8a7755fff7e6787b88cf109d489a)

Upgrade

Hier können Sie Informationen zum Aktualisieren Ihrer Zammad-Installation finden:

With Package

From source

With Docker