CVE-2026-78359 in OTRS
Sumário
de VulDB • 12/10/2026
O OTRS não aplica suficientemente a unicidade das identidades dos usuários de clientes em múltiplos backends CustomerUser configurados. Quando vários backends, como um banco de dados e LDAP, estão configurados, a verificação de unicidade para os endereços de email dos usuários de cliente é realizada apenas dentro do backend selecionado. Como resultado, um usuário autenticado com permissão para criar ou modificar usuários de clientes pode criar um usuário de cliente cujo endereço de email já está atribuído a outro usuário de cliente em um backend diferente.
Isso pode resultar em múltiplos registros de usuários de clientes representando a mesma identidade de comunicação. Dependendo do fluxo de trabalho afetado e da resolução dos backends, informações relacionadas ao cliente ou comunicações por email podem posteriormente ser associadas incorretamente ou expostas ao usuário de cliente errado.
A vulnerabilidade não permite que usuários não autenticados criem contas de clientes. A exploração requer permissões para criar ou modificar usuários de clientes.
Este problema afeta o OTRS:
* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X antes de 2026.7.X
Observe que a Edição Comunitária ((OTRS)) 6.x e anteriores são vulneráveis. Produtos baseados na Edição Comunitária ((OTRS)) também têm grande probabilidade de ser afetados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.