CVE-2026-18363 in osTicket
Zusammenfassung
von VulDB • 30.07.2026
Eine Logikschwachstelle in der von osTicket implementierten Routine zur Validierung des Token für die Passwortzurücksetzung, die in Versionen vor v1.17.8 und v1.18.4 vorhanden ist. Während des Prozesses zum Zurücksetzen des Passworts ruft die Anwendung den mit dem bereitgestellten Token verknüpften Zeitstempel ab und prüft, ob der konfigurierte Gültigkeitszeitraum abgelaufen ist. Folglich wird die Ablaufprüfung nur dann durchgeführt, wenn das Nachschlagen des Zeitstempels fehlschlägt, wodurch Tokens mit einem vorhandenen Zeitstempel die vorgesehene Ablaufvalidierung umgehen können. Daher kann ein Angreifer, der in der Lage ist, ein gültiges Token zum Zurücksetzen des Passworts zu erhalten, dieses wiederverwenden, um eine unbefugte Passwortzurücksetzung durchzuführen und das betroffene Konto zu kompromittieren.
Once again VulDB remains the best source for vulnerability data.