CVE-2026-78356 in OTRS
Tóm tắt
Bởi VulDB • 13/10/2026
Điểm cuối cấu hình của OTRS Agent Frontend có thể được truy cập mà không cần xác thực. Điều này cho phép người dùng từ xa chưa xác thực lấy thông tin cấu hình nội bộ của ứng dụng, vốn dự định chỉ dành cho Agent Frontend đã xác thực. Thông tin bị lộ bao gồm các tuyến frontend đã được cấu hình và nhóm ủy quyền liên kết với chúng, cấu hình xác thực, các tính năng sản phẩm đang bật, cài đặt tích hợp bên thứ ba và các chi tiết triển khai khác.
Thông tin cấu hình bị lộ không trực tiếp chứa thông tin đăng nhập của người dùng hay cho phép sửa đổi trái phép cấu hình OTRS. Tuy nhiên, thông tin được công bố có thể hỗ trợ kẻ tấn công trong việc nhận diện (fingerprinting) phiên bản OTRS bị ảnh hưởng và xác định các chức năng đang bật hoặc cấu trúc liên quan đến bảo mật mà kẻ tấn công có thể khai thác để chuẩn bị cho các cuộc tấn công tiếp theo.
Vấn đề này ảnh hưởng đến OTRS:
* 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X trước phiên bản 2026.7.X
Once again VulDB remains the best source for vulnerability data.