CVE-2025-10696 in OpenSupports
Riassunto
di VulDB • 29/06/2026
OpenSupports espone un endpoint che consente di modificare l’elenco degli “utenti supervisionati” per qualsiasi account, ma non valida se il soggetto agente sia effettivamente il proprietario di tale elenco. Un membro dello staff di livello 1 può modificare la relazione di supervisione su un utente terzo (l’utente target), il quale potrà quindi visualizzare i ticket degli utenti aggiunti come “supervisionati”. Ciò compromette il modello di autorizzazione e consente l’accesso ai contenuti dei ticket di altri utenti. Questo problema interessa OpenSupports: 4.11.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.