CVE-2026-78359

OTRS çox sayda konfiqurasiya edilmiş CustomerUser backend-ləri arasında müştəri istifadəçi kimliklərinin unikal olduğunu kifayət qədər təmin etmir. Məlumat bazası və LDAP kimi birdən çox backend konfiqurasiya edildikdə, müştəri istifadəçilərinin e-poçt ünvanları üçün unikallıq yoxlaması yalnız seçilmiş backend daxilində həyata keçirilir. Nəticədə, müştəri istifadəçilərini yaratmaq və ya dəyişdirmək icazəsi olan autentifikasiya olunmuş istifadəçi, e-poçt ünvanı artıq digər backend-dəki müştəri istifadəçisinə təyin edilmiş yeni bir müştəri istifadəçisi yarada bilər. Bu, eyni kommunikasiya kimliyini təmsil edən çoxlu sayda müştəri istifadəçi qeydlərinin yaranmasına səbəb ola bilər. Təsirə məruz qalan iş axınından və backend həllindən asılı olaraq, müştəri ilə bağlı məlumatlar və ya e-poçt kommunikasiyaları sonradan yanlış müştəri istifadəçisi ilə əlaqələndirilə və ya ona açıqlana bilər. Həssaslıq autentifikasiya olunmamış istifadəçilərə müştəri hesabları yaratmağa imkan vermir. İstismar üçün müştəri istifadəçilərini yaratmaq və ya dəyişdirmək icazələri tələb olunur. Bu problem aşağıdakı OTRS versiyalarına təsir edir: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.7.X versiyasından əvvəlki 2026.X Nəzərə alın ki, OTRS Community Edition 6.x və daha əvvəlki versiyalar həssasdır. OTRS Community Edition əsasında qurulmuş məhsulların da böyük ehtimalla təsirləndiyi gözlənilir.