CVE-2026-41073

ŚrednieCVSS 4.6

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

RT (Request Tracker) w wersjach przed 5.0.10 oraz 6.0.0 do 6.0.2 zawiera podatność na wstrzykiwanie formuł w eksportowanych arkuszach kalkulacyjnych (CSV). Dane kontrolowane przez użytkownika nie są sanityzowane przed zapisem do pliku, co może spowodować interpretację spreparowanych wartości jako formuł lub makr po otwarciu pliku w aplikacji arkuszowej.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe formuły do eksportowanych danych, które po otwarciu w programie arkuszowym mogą wykonać niepożądane działania, np. pobrać złośliwe oprogramowanie lub wykraść dane.

Rekomendacja

Należy zaktualizować RT do wersji 5.0.10 lub 6.0.3. Jeśli aktualizacja nie jest możliwa, unikać otwierania eksportowanych plików CSV bezpośrednio w programach arkuszowych, dopóki dane nie zostaną zweryfikowane.

Inne podatności w RT (Request Tracker)

CVE-2026-44231Krytyczne
Podatność w RT (Request Tracker) przed wersjami 5.0.10 i 6.0.3 w REST 2.0 API pozwala uprzywilejowanemu (nieadministracyjnemu) użytkownikowi na uzyskanie poświadczeń innych użytkowników, w tym administratorów, oraz ich użycie do odczytu danych przez feedy. Żądanie obraca poświadczenia, unieważniając istniejące feed URL.

Oryginalny opis (angielski, źródło NVD)

RT is an open source, enterprise-grade issue and ticket tracking system. Versions prior to 5.0.10 and 6.0.0 through 6.0.2 contain a spreadsheet (CSV/formula) injection vulnerability. User-controlled data in spreadsheet exports is not sanitized before being written to the output file, which can cause spreadsheet applications to interpret crafted values as formulas or macros when the file is opened. This issue has been fixed in versions 5.0.10 and 6.0.3. If developers are unable to upgrade immediately, they can temporarily work around this issue by avoiding opening exported RT spreadsheet files directly in spreadsheet applications when the data may contain untrusted user input.