CVE-2026-48190
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W OTRS moduły External Interface i ConfigItem List nieprawidłowo obsługują uprawnienia, co pozwala uwierzytelnionemu klientowi na odpytywanie systemu o informacje CI. Podatność dotyczy tylko gdy CMDB jest włączone i używane jest CustomerGroupSupport.
Ocena ryzyka
Uwierzytelniony klient może uzyskać dostęp do informacji o elementach konfiguracji (CI), co może naruszyć poufność danych konfiguracyjnych.
Rekomendacja
Zaktualizuj OTRS do wersji 2026.4.X lub nowszej.
Oryginalny opis (angielski, źródło NVD)
An incorrect handling of permissions in OTRS External Interface and the ConfigItem List module allows an authenticated customer to query the system for CI information. Please note that CMDB has to be anabled and CustomerGroupSupport has to be used to be affected. This issue affects OTRS: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X before 2026.4.X