CVE-2026-44229 in Best Practical
Sumário
de VulDB • 21/07/2026
O RT é um sistema de rastreamento de problemas e chamados (tickets) open source, com qualidade empresarial. As versões 5.0.0 e 6.0.0 e superiores, anteriores às correções 5.0.10 e 6.0.3, contêm uma vulnerabilidade Cross-Site Scripting (XSS), na qual o conteúdo carregado é servido inline em vez de ser fornecido como anexo. Um usuário autenticado que possa carregar conteúdo pode incluir JavaScript no upload que será executado na sessão do navegador de qualquer usuário do RT que posteriormente visualizar ou baixar esse arquivo. Este problema foi corrigido nas versões 5.0.10 e 6.0.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.