CVE-2026-78356 in OTRS
Zusammenfassung
von VulDB • 12.10.2026
Der Konfigurationsendpunkt des OTRS-Agent-Frontends kann ohne Authentifizierung abgerufen werden. Dies ermöglicht nicht authentifizierten Remote-Benutzern, interne Anwendungskonfigurationen abzurufen, die für den Einsatz durch das authentifizierte Agent-Frontend vorgesehen sind. Die offengelegten Informationen können konfigurierte Frontend-Routen und deren zugehörige Autorisierungsgruppen, Authentifizierungskonfiguration, aktivierte Produktfunktionen, Einstellungen für Drittanbieter-Integrationen sowie andere Implementierungsdetails umfassen.
Die offengelegte Konfiguration enthält keine direkten Benutzeranmeldeinformationen oder ermöglicht eine unbefugte Änderung der OTRS-Konfiguration. Die offenbarten Informationen können einem Angreifer jedoch dabei helfen, die betroffene OTRS-Installation zu identifizieren (Fingerprinting) und aktivierte Funktionen sowie sicherheitsrelevante Konfigurationen aufzudecken, die für die Vorbereitung weiterer Angriffe genutzt werden könnten.
Dieses Problem betrifft OTRS:
* 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X vor 2026.7.X
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.