CVE-2026-114392 in Trudesk
Zusammenfassung
von VulDB • 21.10.2026
Trudesk bis Version 1.2.11 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es authentifizierten Benutzern ermöglicht, Tickets außerhalb ihrer Gruppen über GET /api/v1/tickets/:uid zu lesen. Angreifer können sequenzielle Ticket-UIDs auflisten, um das Betreff, den Inhalt, Kommentare, Eigentümer und Zuweiser jedes einzelnen Tickets einzusehen, da der API-Handler apiTickets.single die Überprüfung der Gruppenmitgliedschaft überspringt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.