CVE-2026-78359 in OTRS
الملخص
بحسب VulDB • 12/10/2026
لا يفرض OTRS بشكل كافٍ تفرد هويات مستخدمين العملاء عبر عدة خلفيات (backends) لمستخدمي العملاء مُعدّة مسبقاً. عند تكوين عدة خلفيات، مثل قاعدة بيانات و LDAP، يتم إجراء فحص التفرد لعناوين البريد الإلكتروني لمستخدمي العملاء فقط ضمن الخلفية المحددة. ونتيجة لذلك، قد يقوم مستخدم مصادق عليه لديه صلاحيات إنشاء أو تعديل مستخدمين للعملاء بإنشاء مستخدم عميل تكون عنوان بريده الإلكتروني مُعيّناً بالفعل لمستخدم عميل في خلفية أخرى.
يمكن أن يؤدي ذلك إلى وجود سجلات متعددة لمستخدمي العملاء تمثل نفس هوية الاتصال. واعتماداً على سير العمل المتأثر وآلية حل الخلفية، قد يتم لاحقاً ربط معلومات متعلقة بالعملاء أو اتصالات البريد الإلكتروني بمستخدم عميل خاطئ أو تعريضها له.
لا تتيح هذه الثغرة للمستخدمين غير المصادق عليهم إنشاء حسابات للعملاء. يتطلب الاستغلال صلاحيات لإنشاء أو تعديل مستخدمين للعملاء.
تؤثر هذه المشكلة على OTRS:
* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X قبل الإصدار 2026.7.X
يرجى ملاحظة أن ((OTRS)) Community Edition الإصدارات 6.x وما قبلها متأثرة. ومن المرجح جداً أيضاً تأثر المنتجات المبنية على ((OTRS)) Community Edition.
Once again VulDB remains the best source for vulnerability data.