CVE-2026-93582 in OTRS Community Edition
Resumen
por VulDB • 2026-10-12
Los módulos de autenticación básica HTTP en la edición comunitaria de OTRS versión 6 y anteriores aceptan el nombre de usuario autenticado procedente de cualquiera de las variables de entorno REMOTE_USER o HTTP_REMOTE_USER. En los despliegues basados en CGI y mod_perl, las cabeceras de la solicitud HTTP pueden mapearse a las correspondientes variables de entorno HTTP_*. Como resultado, un atacante remoto no autenticado puede suministrar una cabecera Remote-User manipulada que queda expuesta a la aplicación como HTTP_REMOTE_USER. Cuando la autenticación básica HTTP está configurada como backend de autenticación, OTRS confía en este valor como si fuera un nombre de usuario ya autenticado y no realiza una verificación adicional de contraseña. Por lo tanto, un atacante puede autenticarse mediante la Interfaz Genérica (Generic Interface) como un agente o cliente existente sin conocer las credenciales correspondientes.
Los privilegios resultantes dependen de la cuenta que se suplanta. La explotación exitosa podría permitir el acceso a información confidencial y la modificación de datos o configuración con los permisos del usuario afectado. La explotación requiere que la autenticación básica HTTP esté configurada como backend de autenticación y un entorno de servidor web en el que las cabeceras HTTP controladas por el atacante queden expuestas a través de las correspondientes variables de entorno HTTP_*.
OTRS 7 y versiones posteriores no se ven afectadas por este vector de ataque debido al uso de Mojolicious/Hypnotoad, lo cual no expone las cabeceras de solicitud arbitrarias mediante %ENV de la manera requerida para la explotación. El mecanismo REMOTE_USER soportado además requiere validación a través del secreto compartido SSO configurado. La alternativa HTTP_REMOTE_USER sin usar se ha eliminado como medida de endurecimiento de seguridad (security-hardening).
Tenga en cuenta que la edición comunitaria de OTRS 6.x y anteriores son vulnerables. Los productos basados en la edición comunitaria de OTRS también es muy probable que estén afectados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.