CVE-2026-78359 in OTRS
Zusammenfassung
von VulDB • 12.10.2026
Bei OTRS wird die Eindeutigkeit von Kundenbenutzeridentitäten über mehrere konfigurierte CustomerUser-Backends hinweg nicht ausreichend durchgesetzt. Wenn mehrere Backends, wie eine Datenbank und LDAP, konfiguriert sind, erfolgt die Überprüfung der Eindeutigkeit der E-Mail-Adressen von Kundenbenutzern nur innerhalb des ausgewählten Backends. Infolgedessen kann ein authentifizierter Benutzer mit Berechtigungen zum Erstellen oder Ändern von Kundenbenutzern einen Kundenbenutzer erstellen, dessen E-Mail-Adresse bereits einem Kundenbenutzer in einem anderen Backend zugewiesen ist.
Dies kann dazu führen, dass mehrere Kundenbenutzerdatensätze dieselbe Kommunikationsidentität repräsentieren. Abhängig vom betroffenen Workflow und der Backend-Auflösung können kundenbezogene Informationen oder E-Mail-Kommunikationen anschließend dem falschen Kundenbenutzer zugeordnet werden oder für diesen offengelegt werden.
Die Schwachstelle ermöglicht es nicht-authentifizierten Benutzern nicht, Kundenkonten zu erstellen. Die Ausnutzung erfordert Berechtigungen zum Erstellen oder Ändern von Kundenbenutzern.
Dieses Problem betrifft OTRS:
* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X vor 2026.7.X
Bitte beachten Sie, dass die ((OTRS)) Community Edition 6.x und ältere Versionen anfällig sind. Produkte, die auf der ((OTRS)) Community Edition basieren, sind ebenfalls sehr wahrscheinlich betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.