CVE-2026-78355

Nome do Software Vulnerável e Versões Afetadas OTRS versões 6.x e anteriores OTRS versões 7.0.x até 2026.6.x

Description Uma falha de path traversal na funcionalidade SendSupportBundle permite que um administrador autenticado referencie caminhos de arquivos fora do diretório pretendido. Isso pode levar à exclusão de arquivos acessíveis ao processo do aplicativo OTRS, desde que possuam permissões de sistema de arquivos ou de proprietário excessivamente permissivas. O problema não ignora as permissões de arquivo do sistema operacional; para versões anteriores ao OTRS 7, aplicam-se as permissões do processo do servidor web, enquanto o OTRS 7 e versões posteriores são limitados pelas permissões do usuário dedicado do OTRS. Adicionalmente, a funcionalidade pode tentar incluir arquivos controlados em um pacote de suporte, embora esses pacotes sejam enviados para um endereço de suporte predefinido.

Recommendations Atualizar as versões 6.x e anteriores do OTRS para uma versão corrigida. Atualizar as versões 7.0.x até 2026.6.x do OTRS para a versão 2026.7.x ou posterior.