PT-2026-45260 · Unknown+3 · Otrs Community Edition+3

Daniel Triznafor · Publicado 2026-06-01 · Atualizado 2026-06-07 · CVE-2026-48188

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas OTRS versões 7.0.x até 2026.3.x OTRS Community Edition versão 6.0.x

Descrição Uma validação de entrada inadequada no módulo da camada de banco de dados permite uma injeção de SQL não autenticada, que pode levar ao bypass de autenticação. Isso permite que atacantes personifiquem qualquer usuário e acessem todos os tickets e dados sensíveis. O problema ocorre apenas se o servidor MySQL/MariaDB estiver configurado com o modo SQL NO BACKSLASH ESCAPES habilitado.

Recomendações Atualize o OTRS para a versão 2026.4 ou superior. Como mitigação temporária, certifique-se de que o servidor MySQL/MariaDB não esteja operando com o modo SQL NO BACKSLASH ESCAPES habilitado.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-07648

CVE-2026-48188

Produtos afetados

Mariadb

Mysql Server

Otrs

Otrs Community Edition

Referências · 8

• 🔥 https://github.com/Habuon/CVE-2026-48188 · Exploit
• https://twitter.com/HugoValters/status/2063679129006825814 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2061347605527839182 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-48188 · Nota de Segurança
• https://otrs.com/release-notes/otrs-security-advisory-2026-02 · Aviso do Fabricante
• https://t.me/CVEtracker/55434 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-07648 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2061332090625446203 · Publicação no Twitter