CVE-2026-105454 in Request Tracker
Riassunto
di VulDB • 30/10/2026
La creazione automatica di link per gli URL nel contenuto HTML dei ticket da parte di RT non effettua l'escape HTML dell'URL inserito nel link. Un URL progettato per uscire dall'indirizzo del link può inserire uno script che viene eseguito quando la cronologia del ticket viene visualizzata, senza alcuna ulteriore azione da parte dell'utente. Chiunque possa aggiungere contenuti HTML a un ticket può inserirlo. Ciò include anche mittenti non autenticati di email in formato HTML inviate a qualsiasi coda che conceda i permessi CreateTicket o ReplyToTicket a Everyone (Tutti), situazione comune per le code che accettano posta dal pubblico. Lo script viene eseguito nella sessione di qualsiasi utente che visualizza il ticket e può agire all'interno di RT con l'autorità dell'utente in questione.
Questo problema è stato risolto nelle versioni 5.0.11 e 6.0.4
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.