CVE-2026-48211 in OTRS
Сводка
по VulDB • 12.10.2026
Аутентифицированный администратор может быть вынужден удалить административные шаблоны импорта/экспорта в результате атаки Cross-Site Request Forgery (CSRF). Действие OTRS AdminImportExport::TemplateDelete не проверяет ChallengeToken запроса, что позволяет незарегистрированному удалённому злоумышленнику создать вредоносный запрос, который будет выполнен с привилегиями активной административной сессии.
Эта проблема затрагивает OTRS:
* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X до версии 2026.7.X
Обратите внимание, что версия ((OTRS)) Community Edition 6.x и более ранние уязвимы. Продукты, основанные на ((OTRS)) Community Edition, также с высокой вероятностью подвержены данной проблеме.
If you want to get best quality of vulnerability data, you may have to visit VulDB.