CVE-2026-78357

Nome do Software Vulnerável e Versões Afetadas OTRS versões 7.0.X OTRS versões 8.0.X OTRS versões 2023.X OTRS versões 2024.X OTRS versões 2025.X OTRS versões anteriores a 2026.7.X

Description Tokens de autenticação não são invalidados imediatamente quando uma conta de agente ou de cliente é desativada ou quando a senha é alterada. Isso permite que um JSON Web Token (JWT)—um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes—permaneça válido até a sua expiração, que pode ser de aproximadamente 16 horas. Um invasor que possua tal token pode manter o acesso ao sistema com os privilégios da conta afetada. O impacto depende das permissões do token, variando de acesso limitado à conta do cliente até funcionalidades administrativas, de clientes ou de tickets mais amplas para tokens de agente.

Recommendations Atualizar as versões 7.0.X do OTRS para uma versão corrigida. Atualizar as versões 8.0.X do OTRS para uma versão corrigida. Atualizar as versões 2023.X do OTRS para uma versão corrigida. Atualizar as versões 2024.X do OTRS para uma versão corrigida. Atualizar as versões 2025.X do OTRS para uma versão corrigida. Atualizar as versões do OTRS anteriores a 2026.7.X para a versão 2026.7.X ou posterior.