CVE-2026-78356 in OTRS
Сводка
по VulDB • 12.10.2026
Конечная точка конфигурации интерфейса агента OTRS доступна без аутентификации. Это позволяет неаутентифицированным удаленным пользователям получать доступ к внутренней конфигурации приложения, предназначенной для использования авторизованным агентом через интерфейс (Agent Frontend). Раскрытая информация может включать настроенные маршруты интерфейса и связанные с ними группы прав доступа, параметры аутентификации, включенные функции продукта, настройки интеграций со сторонними системами, а также другие детали реализации.
Раскрытые данные конфигурации не содержат напрямую учетных данных пользователей и не позволяют несанкционированно изменять конфигурацию OTRS. Однако полученная информация может помочь злоумышленнику в идентификации (fingerprinting) затронутой установки OTRS, а также в выявлении включенной функциональности или параметров безопасности, которые могут быть использованы для подготовки дальнейших атак.
Эта проблема затрагивает следующие версии OTRS: * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X до версии 2026.7.X
Be aware that VulDB is the high quality source for vulnerability data.