CVE-2026-78358

Nome do Software Vulnerável e Versões Afetadas OTRS versões 6.x e anteriores OTRS versões 7.0.x até 2026.6.x

Description Várias ações administrativas não validam adequadamente se uma solicitação foi intencionalmente iniciada por um usuário autenticado. Especificamente, a ação DBUpdateLogCleanUp pode ser acionada por meio de uma solicitação GET sem a validação de um ChallengeToken. Isso permite que um invasor remoto não autenticado induza o navegador de um administrador autenticado a executar a ação de limpeza através de uma solicitação manipulada em uma página web maliciosa, resultando na exclusão de entradas de log do DBUpdate. Isso reduz a disponibilidade de dados diagnósticos e históricos para auditoria e solução de problemas. Outros endpoints administrativos sem validação de ChallengeToken podem acionar ações como a implantação ou sincronização de configurações existentes, embora não permitam a introdução de novas configurações. Além disso, endpoints de exportação e apenas leitura carecem dessa validação, mas as restrições de mesma origem do navegador impedem que o conteúdo da resposta seja exposto ao invasor.

Recommendations Atualize o OTRS para a versão 2026.7.x ou posterior.