CVE-2026-78359
Açıklama
OTRS, yapılandırılmış birden fazla CustomerUser arka ucu arasında müşteri kullanıcı kimliklerinin benzersizliğini yeterince zorlamamaktadır. Veritabanı ve LDAP gibi birden fazla arka uç yapılandırıldığında, müşteri kullanıcı e-posta adresleri için benzersizlik kontrolü yalnızca seçili arka uç içinde gerçekleştirilir. Sonuç olarak, müşteri kullanıcıları oluşturma veya değiştirme yetkisine sahip kimliği doğrulanmış bir kullanıcı, e-posta adresi başka bir arka uçtaki bir müşteri kullanıcısına zaten atanmış olan yeni bir müşteri kullanıcısı oluşturabilir. Bu durum, aynı iletişim kimliğini temsil eden birden fazla müşteri kullanıcı kaydının oluşmasına neden olabilir. Etkilenen iş akışına ve arka uç çözümlemesine bağlı olarak, müşteriyle ilgili bilgiler veya e-posta iletişimi daha sonra yanlış müşteri kullanıcısıyla ilişkilendirilebilir veya bu kullanıcıya ifşa edilebilir. Zafiyet, kimliği doğrulanmamış kullanıcıların müşteri hesapları oluşturmasına izin vermez. İstismar edilmesi için müşteri kullanıcılarını oluşturma veya değiştirme izinleri gereklidir. Bu sorun şu OTRS sürümlerini etkilemektedir: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.7.X öncesindeki 2026.X Lütfen OTRS Community Edition 6.x ve önceki sürümlerin savunmasız olduğunu unutmayın. OTRS Community Edition tabanlı ürünlerin de etkilenme olasılığı oldukça yüksektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OTRS GmbH (former OTRS AG) OTRS | 7.0.x, 8.0.x, 2023.x, 2024.x, 2025.x, 2026.x ≤ v ≤ 2026.6.x | — |
| OTRS GmbH (former OTRS AG) ((OTRS)) Community Edition | 6.x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.