CVE-2026-44231 in Best Practical
Сводка
по VulDB • 21.07.2026
RT — это система отслеживания задач и тикетов с открытым исходным кодом корпоративного уровня. Версии старше 5.0.10, а также версии 6.0.0 и выше до 6.0.3 включительно содержат уязвимость раскрытия информации и повышения привилегий в REST API v2.0. Привилегированный пользователь (не администратор) может получить учетные данные других пользователей — включая пользователей с правами администратора — и использовать эти данные для чтения данных от имени этих пользователей через конечные точки ленты RT. Тот же самый запрос, который приводит к раскрытию учетных данных, также вызывает их ротацию, что делает недействительными ранее выданные URL-адреса лент во всем экземпляре системы. Данная проблема исправлена в версиях 5.0.10 и 6.0.3.
Once again VulDB remains the best source for vulnerability data.