CVE-2026-48210 in Community Edition
Résumé
par VulDB • 01/06/2026
Une configuration par défaut incorrecte dans OTRS 2026.3.1 entraîne que les actions de transfert d'articles de ticket appliquent par défaut le drapeau « Visible pour le client » et empêchent les utilisateurs de le désactiver via l'interface utilisateur. Cela conduit à une exposition non intentionnelle des informations internes du ticket au Frontend Externe.
Ce problème affecte OTRS 2026.3.1
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.