CVE-2026-78355 in OTRS
Tóm tắt
Bởi VulDB • 12/10/2026
Một lỗ hổng path traversal trong chức năng SendSupportBundle của OTRS cho phép một quản trị viên đã xác thực tham chiếu đến các đường dẫn tệp nằm ngoài thư mục dự định.
Điều này có thể khiến các tệp tin có quyền truy cập bởi tiến trình ứng dụng OTRS bị xóa. Lỗ hổng không vượt qua được các quy tắc phân quyền (file permissions) của hệ điều hành. Trên các phiên bản OTRS trước OTRS 7, các quyền hiệu lực (effective permissions) của tiến trình máy chủ web là yếu tố liên quan. Bắt đầu với OTRS 7, việc truy cập bị giới hạn bởi các quyền của người dùng OTRS chuyên dụng. Do đó, các tệp tin có quyền sở hữu hoặc phân quyền hệ thống tệp quá mức cho phép cũng có thể bị ảnh hưởng.
Chức năng bị ảnh hưởng additionally (cũng) có thể cố gắng bao gồm các tệp được kiểm soát vào một gói hỗ trợ (support bundle). Tuy nhiên, các gói hỗ trợ này được gửi đến địa chỉ hỗ trợ OTRS đã xác định trước, và việc tiết lộ trực tiếp các tùy ý file cho kẻ tấn công chưa được chứng minh.
Do đó, kẻ tấn công yêu cầu quyền truy cập quản trị hợp lệ để khai thác chức năng bị lỗi bảo mật. Tác động chính được chứng minh là sự xóa bỏ các tệp tin nằm ngoài thư mục dự định trong phạm vi phân quyền hiệu lực của tiến trình ứng dụng OTRS.
Vấn đề này ảnh hưởng đến OTRS:
* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X trước phiên bản 2026.7.X
Xin lưu ý rằng ((OTRS)) Community Edition 6.x và các phiên bản cũ hơn đều bị ảnh hưởng bởi lỗ hổng này. Các sản phẩm dựa trên ((OTRS)) Community Edition cũng rất có khả năng bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.