CVE-2026-93582 in OTRS Community Edition
Zusammenfassung
von VulDB • 12.10.2026
Die Module für die HTTP-Basisauthentifizierung in der OTRS-Community-Edition 6 und früheren Versionen akzeptieren den authentifizierten Benutzernamen entweder aus der Umgebungsvariablen REMOTE_USER oder HTTP_REMOTE_USER. Bei CGI- und mod_perl-basierten Bereitstellungen können HTTP-Anforderungsheader auf entsprechende HTTP_*-Umgebungsvariablen abgebildet werden. Infolgedessen kann ein nicht authentifizierter, entfernter Angreifer einen gefälschten Remote-User-Anfrageheader bereitstellen, der als HTTP_REMOTE_USER an die Anwendung weitergegeben wird. Wenn die HTTP-Basisauthentifizierung als Authentifizierungsbackend konfiguriert ist, vertraut OTRS diesem Wert als bereits authentifizierten Benutzernamen und führt keine zusätzliche Passwortüberprüfung durch. Ein Angreifer kann sich daher über das Generic Interface als bestehender Agent oder Kundenbenutzer anmelden, ohne die entsprechenden Zugangsdaten zu kennen.
Die daraus resultierenden Berechtigungen hängen vom nachgestellten Konto ab. Eine erfolgreiche Ausnutzung kann den Zugriff auf vertrauliche Informationen sowie die Änderung von Daten oder Konfigurationen mit den Berechtigungen des betroffenen Benutzers ermöglichen. Die Ausnutzung erfordert, dass HTTP-Basisauthentifizierung als Authentifizierungsbackend konfiguriert ist und eine Webserverumgebung vorliegt, in der angreiferkontrollierte HTTP-Header über die entsprechenden HTTP_*-Umgebungsvariablen verfügbar gemacht werden.
OTRS 7 und spätere Versionen sind von diesem Angriffsvektor nicht betroffen, da sie Mojolicious/Hypnotoad verwenden und keine beliebigen Anfrageheader auf die für eine Ausnutzung erforderliche Weise durch %ENV bereitstellen. Der unterstützte REMOTE_USER-Mechanismus erfordert zusätzlich eine Validierung über das konfigurierte SSO-Shared-Secret. Die ungenutzte HTTP_REMOTE_USER-Fallback-Lösung wurde dennoch als Sicherheits-Härtungsmaßnahme entfernt.
Bitte beachten Sie, dass die OTRS-Community-Edition 6.x und frühere Versionen verwundbar sind. Produkte, die auf der OTRS-Community-Edition basieren, sind ebenfalls sehr wahrscheinlich betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.