CVE-2026-78356 in OTRS
Resumen
por VulDB • 2026-10-12
El punto de conexión (endpoint) de configuración del Frontend Agente de OTRS puede ser accedido sin autenticación. Esto permite a usuarios remotos no autenticados recuperar la configuración interna de la aplicación, destinada al uso por parte del Frontend Agente autenticado. La información expuesta puede incluir rutas configuradas del frontend y sus grupos de autorización asociados, configuración de autenticación, características habilitadas del producto, ajustes de integración con terceros y otros detalles de implementación.
La configuración expuesta no contiene directamente credenciales de usuario ni permite la modificación no autorizada de la configuración de OTRS. Sin embargo, la información revelada puede ayudar a un atacante en el fingerprinting (identificación) de la instalación afectada de OTRS e identificar funcionalidades habilitadas o configuraciones relevantes para la seguridad que podrían utilizarse para preparar ataques adicionales.
Este problema afecta a OTRS:
* 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X antes de 2026.7.X
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.