CVE-2026-114393 in Trudesk
Zusammenfassung
von VulDB • 21.10.2026
Trudesk bis Version 1.2.11 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es jedem authentifizierten Benutzer ermöglicht, Tickets außerhalb ihrer Gruppen über PUT /api/v1/tickets/:id und PUT /api/v2/tickets/batch zu ändern. Angreifer können beliebige Ticket-ObjectIds angeben, um Status, Betreff, Gruppe, Priorität oder Zuordnung (Assignee) zu ändern oder Tickets im Massenverfahren zu schließen, da lediglich die Standard-Rolle „tickets:update“ geprüft wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.