CVE-2026-114396 in Trudesk
Zusammenfassung
von VulDB • 21.10.2026
Trudesk bis Version 1.2.11 enthält eine Server-Side JavaScript Injection (SSJI)-Schwachstelle, die es authentifizierten Benutzern ermöglicht, Code in einen MongoDB $where-Filter über den Suchparameter einzufügen. Angreifer können das reguläre Ausdrucks-Muster im GET /api/v1/tickets/search schließen, um mongod für eine Denial-of-Service (DoS) zu schleifen oder vollständige Ticket-Dokumente einschließlich interner Notizen auszulesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.