---
title: DIVD mengungkapkan serangkaian kerentanan nol hari di sistem tiket Zammad yang memungkinkan pelanggaran jaringan
url: https://www.elseif.net/id/divd-mengungkapkan-serangkaian-kerentanan-nol-hari-di-sistem-tiket-zammad-yang-memungkinkan-pelanggaran-jaringan
published: 2026-10-01T02:07:29+00:00
language: id
section: Model
source: https://www.bleepingcomputer.com/news/security/divd-says-zammad-zero-days-enabled-ai-driven-network-breach/
organizations: DIVD, Zammad, Merlon Security
publisher: elseif
---

# DIVD mengungkapkan serangkaian kerentanan nol hari di sistem tiket Zammad yang memungkinkan pelanggaran jaringan

DIVD menyatakan bahwa pelanggaran jaringan yang terjadi pada institusi tersebut memungkinkan penembusan keamanan melalui eksploitasi rantai dua kerentanan nol hari di sistem tiket open-source Zammad.

Penembusan itu didasarkan pada tindakan otomatis agen AI yang bergerak tanpa intervensi manusia, memutuskan langkah selanjutnya secara mandiri.

DIVD berhasil mengumpulkan detail ekstensif karena agen AI tersebut meninggalkan penjelasan jelas mengenai keputusan, memungkinkan organisasi merekonstruksi peristiwa.

Dua kerentanan, yang kini dikenali sebagai CVE-2026-102489 dan CVE-2026-102490, memungkinkan penjejakan sesi, eksekusi kode jarak jauh, dan peningkatan hak istimewa ke root dalam hitungan detik.

Setelah mengungkapkan kerentanan tersebut, penyerang berhasil mengakses layanan lain, mengekstrak data dari sistem DIVD, semua aksi dilakukan dalam hitungan detik berkat otomatisasi AI.

"Dengan menggunakan keduanya, penyerang dapat menjejak sesi, menjalankan kode jarak jauh, dan meningkatkan hak istimewa dari pengguna Zammad ke root dalam hitungan detik, karena bagian agensial dari hack ini," kata DIVD.

Namun, karena segmenisasi jaringan dan tindakan respons insiden, penyerang tidak berhasil masuk ke dalam jaringan lebih dalam.

DIVD menemukan kerentanan tersebut bersama dengan Merlon Security dan telah memberitahukan Zammad serta memperingatkan pengguna lain yang menggunakan instance yang rentan.

Pihak nonprofit merekomendasikan pengguna Zammad untuk memperbarui ke versi 7 yang dianggap aman atau mematikan instance segera.

DIVD berjanji akan membagikan pembaruan tambahan tentang insiden besok.

BleepingComputer