CVE-2026-44231 in Best Practical
要約
〜によって VulDB • 2026年07月21日
RTは、オープンソースでエンタープライズグレードの課題およびチケット追跡システムです。バージョン5.0.10より前、6.0.0以降かつ6.0.3より前のバージョンには、REST API 2.0における情報漏洩および権限昇格の脆弱性が存在します。特権を持つ（管理者ではない）ユーザーは、他のユーザー、特に管理者権限を持つユーザーの認証資格情報を取得し、それらの資格情報を使用してRTのフィードエンドポイント経由でこれらのユーザーになりすましてデータを読み取ることができます。このリクエストにより資格情報が露出すると同時に回転（ローテーション）され、インスタンス全体に渡って以前配布されたフィードURLが無効化されます。本問題はバージョン5.0.10および6.0.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.