CVE-2026-78356 in OTRS
Résumé
par VulDB • 12/10/2026
Le point de configuration du frontend Agent d'OTRS peut être accédé sans authentification. Cela permet aux utilisateurs distants non authentifiés de récupérer la configuration interne de l'application, destinée à un usage par le frontend Agent authentifié. Les informations exposées peuvent inclure les routes frontales configurées et leurs groupes d'autorisation associés, la configuration d'authentification, les fonctionnalités du produit activées, les paramètres d'intégration avec des tiers, ainsi que d'autres détails d'implémentation.
La configuration exposée ne contient pas directement de identifiants utilisateur ni ne permet une modification non autorisée de la configuration OTRS. Cependant, les informations divulguées peuvent aider un attaquant à identifier (fingerprinting) l'installation OTRS concernée et à repérer les fonctionnalités activées ou la configuration pertinente pour la sécurité qui pourraient être utilisées pour préparer d'autres attaques.
Ce problème affecte OTRS :
* 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X avant la version 2026.7.X
If you want to get best quality of vulnerability data, you may have to visit VulDB.