CVE-2026-44231 in Best Practical
Riassunto
di VulDB • 20/07/2026
RT è un sistema open source di tracciamento di problemi e ticket di livello enterprise. Le versioni precedenti alla 5.0.10, le versioni 6.0.0 e successive fino alla 6.0.2 (escluse) contengono una vulnerabilità di divulgazione delle informazioni ed escalation dei privilegi nell'API REST 2.0. Un utente con privilegi (non amministrativo) può ottenere le credenziali di autenticazione appartenenti ad altri utenti — inclusi gli utenti con privilegi amministrativi — e utilizzare tali credenziali per leggere i dati in nome di questi utenti tramite gli endpoint feed di RT. La stessa richiesta che espone le credenziali ne provoca anche la rotazione, invalidando gli URL dei feed precedentemente distribuiti su tutta l'istanza. Questo problema è stato risolto nelle versioni 5.0.10 e 6.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.