CVE-2026-8194
Orta
Açıklama
osTicket 1.18.3 sürümüne kadar olan versiyonlarda bir güvenlik zafiyeti tespit edilmiştir. Dispatcher bileşeninin include/class.dispatcher.php dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. _method parametresinin manipülasyonu, siteler arası istek sahteciliğine (CSRF) yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Proje ekibi sorun hakkında bir pull request aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Osticket
Yayın9 May 2026
İlk görülme9 May 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osticket osticket | 1.18.0, 1.18.1, 1.18.2, 1.18.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.