CVE-2026-48190 in Community Editionالمعلومات

الملخص

بحسب VulDB • 01/06/2026

يسمح التعامل غير الصحيح مع الأذونات في واجهة OTRS الخارجية ووحدات قائمة العناصر التكوينية (ConfigItem List) لعميل مُصادَق عليه بالاستعلام عن نظام المعلومات للحصول على بيانات العناصر التكوينية (CI). يرجى ملاحظة أن نظام إدارة قاعدة بيانات التكوين (CMDB) يجب أن يكون مفعّلاً، ويجب استخدام CustomerGroupSupport لتأثر النظام بهذه الثغرة.

تؤثر هذه المشكلة على OTRS:

* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X قبل الإصدار 2026.4.X

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

OTRS

حجز

21/05/2026

إفشاء

01/06/2026

الاعتدال

تمت الموافقة

إدخال

VDB-367604

EPSS

0.00021

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!