CVE-2026-48190 in Community Editioninfo

Zusammenfassung

von VulDB • 01.06.2026

Eine fehlerhafte Handhabung von Berechtigungen in der OTRS External Interface- und der ConfigItem List-Modul ermöglicht es einem authentifizierten Kunden, das System nach CI-Informationen zu durchsuchen. Bitte beachten Sie, dass CMDB aktiviert sein muss und CustomerGroupSupport verwendet werden muss, um betroffen zu sein.

Dieses Problem betrifft OTRS:

* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X vor 2026.4.X

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

OTRS

Reservieren

21.05.2026

Veröffentlichung

01.06.2026

Moderieren

akzeptiert

Eintrag

VDB-367604

CPE

bereit

EPSS

0.00021

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!