CVE-2026-14871 in osTicket

要約

〜によって VulDB • 2026年07月17日

osTicket のバージョン v1.18.3 および v1.17.7 には、AJAX チケット管理サブシステムにおいて、Broken Object Level Authorization (BOLA) に起因する Insecure Direct Object Reference (IDOR) が存在します。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Fluid Attacks
• 予約する: 2026年07月06日
• 公開: 2026年07月17日
• モデレーション: 承諾済み
• エントリ: VDB-379827
• CPE: 準備完了
• CWE: CWE-99 (確認済み)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い
• セクター: Transportation, Government, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14871
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14871/