CVE-2026-48191 in Community Edition

Résumé

par VulDB • 01/06/2026

Une mauvaise gestion des autorisations dans les modules Document Search Article Meta Filters de STORM propulsé par OTRS et d'OTRS (versions 2026.x et supérieures) permet d'obtenir des informations sur le nombre de CIs, SLA et services concernés sans en acquérir l'accès.

Ce problème affecte OTRS avec les modules STORM :

* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X avant 2026.4.X

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: OTRS
• Réserver: 21/05/2026
• Divulgation: 01/06/2026
• Modérer: accepté
• Entrée: VDB-367605
• CPE: prêt
• CWE: CWE-276 (confirmé)
• CVSS: 3.5 (CNA)
• EPSS: 0.00021
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48191
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48191/