CVE-2026-105456 in RT for Incident Response
Zusammenfassung
von VulDB • 30.10.2026
RTIR erweitert den HTML-Scrubber von RT, um einen Platzhalter für interne Links zu ermöglichen, und die Erweiterung lässt jeden Link durch, der lediglich diesen Platzhalter enthält, einschließlich Links unter Verwendung des ausführbaren Schemas `javascript:`. Die Änderung gilt für die gesamte RT-Instanz nach der Installation von RTIR, nicht nur für die eigenen Warteschlangen von RTIR. Jeder, der HTML-Inhalte zu einem Ticket in einer solchen Instanz hinzufügen kann, kann einen solchen Link speichern. Dazu gehört auch ein nicht authentifizierter Absender von HTML-E-Mails an die Incident Reports-Warteschlange, die RTIR standardmäßig für alle öffnet. Das Skript wird ausgeführt, wenn ein Benutzer auf den Link klickt, und zwar in der Sitzung dieses Benutzers; es kann im Kontext mit den Berechtigungen des jeweiligen Benutzers agieren.
Dieses Problem wurde in Version 5.0.11 und 6.0.4 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.