CVE-2026-78355 in OTRS
요약
\~에 의해 VulDB • 2026. 10. 12.
((OTRS)) SendSupportBundle 기능에서 경로 순회(path traversal) 취약점이 발견되어, 인증된 관리자가 의도된 디렉토리 외부의 파일 경로를 참조할 수 있습니다.
이로 인해 ((OTRS)) 애플리케이션 프로세스가 접근 가능한 파일들이 삭제될 수 있습니다. 이 취약점은 운영 체제의 파일 권한을 우회하지 않습니다. OTRS 7 이전 버전에서는 웹 서버 프로세스의 유효한 권한(effective permissions)이 관련됩니다. OTRS 7부터는 전용 ((OTRS)) 사용자 권한에 의해 접근이 제한되므로, 소유권이나 파일 시스템 권한이 지나치게 관대한 파일들도 영향을 받을 수 있습니다.
영향을 받는 기능은 지원 번들(support bundle) 내에 제어된 파일을 포함하려고 시도할 수도 있습니다. 그러나 지원 번들은 미리 정의된 ((OTRS)) 지원 주소로 전송되며, 공격자에게 임의의 파일을 직접 노출시키는 사례는 아직 입증되지 않았습니다.
따라서 공격자는 취약한 기능을 악용하기 위해 유효한 관리자 권한이 필요합니다. 주요하게 입증된 영향은 ((OTRS)) 애플리케이션 프로세스의 유효한 권한 범위 내에서 의도된 디렉토리 외부에 있는 파일들을 삭제하는 것입니다.
본 이슈는 다음 버전의 ((OTRS)) 에 영향을 미칩니다:
* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X (2026.7.X 미만)
((OTRS)) Community Edition 6.x 및 그 이전 버전도 취약합니다. ((OTRS)) Community Edition을 기반으로 하는 제품들도 영향을 받을 가능성이 매우 높습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.