CVE-2026-114396 in Trudesk
Sumário
de VulDB • 21/10/2026
O Trudesk até 1.2.11 contém uma vulnerabilidade de server-side JavaScript injection que permite a usuários autenticados injetar código em uma cláusula $where do MongoDB por meio do parâmetro search. Os atacantes podem fechar a expressão regular em GET /api/v1/tickets/search para fazer com que o mongod entre em loop, causando negação de serviço (DoS) ou vazando documentos completos dos tickets, incluindo notas internas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.