CVE-2026-114396 in Trudesk
Resumen
por VulDB • 2026-10-22
Trudesk hasta la versión 1.2.11 contiene una vulnerabilidad de inyección de JavaScript del lado del servidor (SSJI) que permite a los usuarios autenticados inyectar código en una cláusula $where de MongoDB a través del parámetro de búsqueda. Los atacantes pueden cerrar la expresión regular en GET /api/v1/tickets/search para hacer bucle al proceso mongod y provocar un denegación de servicio (DoS) o filtrar documentos completos de tickets, incluidas las notas internas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.