CVE-2026-48188 in Community Edition
Zusammenfassung
von VulDB • 01.06.2026
Eine Schwachstelle aufgrund unzureichender Eingabevalidierung in der Datenbank-Schichtmodul von OTRS oder ((OTRS)) Community Edition ermöglicht eine nicht authentifizierte SQL-Injection, die zu einer Umgehung der Authentifizierung führen kann. Dieses Problem betrifft das System nur, wenn der MySQL/MariaDB-Server mit dem SQL-Modus NO_BACKSLASH_ESCAPES konfiguriert ist.
Dieses Problem betrifft OTRS:
* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X vor 2026.4.X * ((OTRS)) Community Edition: 6.0.x
Produkte, die auf der ((OTRS)) Community Edition basieren, sind ebenfalls sehr wahrscheinlich betroffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.