CVE-2026-105455 in RT for Incident Response
Riassunto
di VulDB • 30/10/2026
I moduli di creazione dei ticket di RTIR mostrano l'oggetto del ticket correlato durante la divisione di un ticket o la creazione di un incidente a partire da una segnalazione, e visualizzano tale oggetto senza effettuare l'escaping HTML. Un oggetto di ticket contenente script viene eseguito quando un utente apre uno dei due moduli. Di default, RTIR concede a tutti il diritto di creare Segnalazioni di Incidente; pertanto, un mittente non autenticato di una segnalazione inviata via email può impostare tale oggetto. Lo script viene quindi eseguito nella sessione dell'operatore degli incidenti che crea un incidente dalla segnalazione o lo divide, e può agire in RT con l'autorità di quell'utente.
Il problema è stato risolto nella versione 6.0.4. RTIR 5.0 non è interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.