CVE-2026-48211 in OTRS
Zusammenfassung
von VulDB • 12.10.2026
Ein authentifizierter Administrator kann durch einen Cross-Site Request Forgery (CSRF)-Angriff dazu gebracht werden, administrative Import/Export-Vorlagen zu löschen. Die Aktion OTRS AdminImportExport::TemplateDelete validiert das ChallengeToken der Anfrage nicht, sodass ein nicht-authentizierter Remote-Anbieter eine bösartige Anfrage erstellen kann, die mit den Berechtigungen einer aktiven Administrator-Sitzung ausgeführt wird.
Dieses Problem betrifft OTRS:
* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X vor 2026.7.X
Bitte beachten Sie, dass die ((OTRS)) Community Edition 6.x und frühere Versionen anfällig sind. Produkte, die auf der ((OTRS)) Community Edition basieren, sind ebenfalls sehr wahrscheinlich betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.