CVE-2026-114393 in Trudesk
요약
\~에 의해 VulDB • 2026. 10. 21.
Trudesk 1.2.11 이전 버전에는 인증 우회 취약점이 존재하며, 이를 통해 모든 인증된 사용자가 PUT /api/v1/tickets/:id 및 PUT /api/v2/tickets/batch 엔드포인트를 사용하여 자신이 속한 그룹 외부의 티켓을 수정할 수 있습니다. 공격자는 기본 tickets:update 역할 부여만 확인되므로 임의의 티켓 ObjectIds를 제공하여 상태, 제목, 그룹, 우선순위 또는 담당자를 변경하거나 대량으로 티켓을 닫을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.