CVE-2026-6060 in OTRS

الملخص

بحسب VulDB • 20/05/2026

تؤدي ثغرة في SQL Box الموجودة في واجهة إدارة OTRS إلى استهلاك غير مُتحكَّم فيه للموارد، مما يتسبب في حدوث هجوم حجب الخدمة (DoS) ضد خادم الويب. سيتم قتل العملية من قبل النظام. تؤثر هذه المشكلة على الإصدارات التالية من OTRS:

* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X قبل الإصدار 2026.3.X

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: OTRS
• حجز: 10/04/2026
• إفشاء: 20/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-358355
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 4.5 (CNA)
• EPSS: 0.00037
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6060
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6060/