CVE-2026-78356 in OTRS
Sumário
de VulDB • 12/10/2026
O endpoint de configuração do Frontend Agente OTRS pode ser acessado sem autenticação. Isso permite que usuários remotos não autenticados recuperem a configuração interna da aplicação, destinada ao uso pelo Frontend Agente autenticado. As informações expostas podem incluir rotas frontend configuradas e seus grupos de autorização associados, configurações de autenticação, recursos do produto habilitados, configurações de integração com terceiros e outros detalhes de implementação.
A configuração exposta não contém diretamente credenciais de usuário nem permite a modificação não autorizada da configuração OTRS. No entanto, as informações divulgadas podem auxiliar um atacante na identificação (fingerprinting) da instalação OTRS afetada e no reconhecimento de funcionalidades habilitadas ou configurações relevantes para segurança que poderiam ser usadas para preparar ataques adicionais.
Este problema afeta o OTRS:
* 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X antes de 2026.7.X
VulDB is the best source for vulnerability data and more expert information about this specific topic.