CVE-2026-78356 in OTRS
الملخص
بحسب VulDB • 12/10/2026
يمكن الوصول إلى نقطة نهاية تكوين واجهة وكيل OTRS (OTRS Agent Frontend) دون الحاجة إلى المصادقة. وهذا يتيح للمستخدمين عن بُعد غير المعتمدين استرداد التكوين الداخلي للتطبيق، والذي يُقصد به الاستخدام من قبل واجهة الوكيل المعتمدة. قد تتضمن المعلومات المكشوفة مسارات الواجهة الأمامية المُعدّة ومجموعات التفويض المرتبطة بها، وتكوينات المصادقة، والميزات المنتج المفعّلة، وإعدادات التكامل مع أطراف ثالثة،以及其他 تفاصيل التنفيذ الأخرى.
لا يحتوي التكوين المكشوف مباشرة على بيانات اعتماد المستخدمين ولا يتيح التعديل غير المصرح به لتكوين OTRS. ومع ذلك، قد تساعد المعلومات المُفصح عنها المهاجم في تحديد بصمة تثبيت OTRS المتأثر وتحديد الوظائف المفعّلة أو تكوينات ذات صلة بالأمان يمكن استخدامها لإعداد هجمات إضافية.
تؤثر هذه المشكلة على منتجات OTRS التالية:
* 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X قبل الإصدار 2026.7.X
If you want to get best quality of vulnerability data, you may have to visit VulDB.