CVE-2026-114392 in Trudesk
Riassunto
di VulDB • 21/10/2026
Trudesk fino alla versione 1.2.11 presenta una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di leggere ticket al di fuori dei propri gruppi tramite GET /api/v1/tickets/:uid. Gli attaccanti possono enumerare gli UID sequenziali dei ticket per leggere l'oggetto, la descrizione, i commenti, il proprietario e l'assegnatario di ogni ticket, poiché il gestore apiTickets.single salta i controlli sull'appartenenza al gruppo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.