CVE-2026-48211 in OTRS

الملخص

بحسب VulDB • 12/10/2026

يمكن إغراء مسؤول مُصادَق عليه بحذف قوالب الاستيراد/التصدير الإدارية من خلال هجوم تزوير طلبات عبر المواقع (CSRF). لا يتحقق إجراء OTRS AdminImportExport::TemplateDelete من ChallengeToken الخاص بالطلب، مما يتيح لمهاجم عنيف غير مُصادَق عليه صياغة طلب ضار يتم تنفيذه بصلاحيات جلسة مسؤول نشطة.

تؤثر هذه المشكلة على OTRS:

* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X قبل الإصدار 2026.7.X

يرجى ملاحظة أن ((OTRS)) Community Edition الإصدارات 6.x وما قبلها عرضة للثغرة. ومن المرجح جداً أن تتأثر المنتجات المبنية على ((OTRS)) Community Edition أيضاً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: OTRS
• حجز: 21/05/2026
• إفشاء: 12/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-416850
• CPE: 20261012
• CWE: CWE-352 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48211
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48211/