CVE-2026-41076
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
RT to system ticketowy, w którym w wersjach do 5.0.9 oraz 6.0.0-6.0.2 występuje podatność pozwalająca na ominięcie uwierzytelniania w instalacjach korzystających z LDAP/AD. Atakujący może zalogować się jako dowolny użytkownik RT bez podania prawidłowych danych logowania.
Ocena ryzyka
Osoba atakująca może uzyskać pełny dostęp do systemu ticketowego, w tym do poufnych zgłoszeń i danych użytkowników, bez konieczności posiadania jakichkolwiek poświadczeń.
Rekomendacja
Należy niezwłocznie zaktualizować RT do wersji 5.0.10 lub 6.0.3. Jeśli aktualizacja nie jest możliwa, tymczasowo sprawdź politykę uwierzytelniania serwera LDAP, aby odrzucał nieuwierzytelnione próby bind.
Inne podatności w RT
Zobacz wszystkie- CVE-2026-44230Średnie
RT (Request Tracker) w wersjach 5.0.4-5.0.9 oraz 6.0.0-6.0.2 zawiera odbitą podatność XSS. Atakujący może nakłonić uwierzytelnionego użytkownika do kliknięcia spreparowanego URL, co pozwoli na wykonanie dowolnego JavaScript w jego sesji.
- CVE-2026-44229Średnie
RT (Request Tracker) to system śledzenia zgłoszeń i problemów klasy korporacyjnej. Wersje 5.0.0 i 6.0.0 oraz nowsze, przed 5.0.10 i 6.0.3, zawierają podatność XSS, w której przesłane treści są serwowane inline zamiast jako załącznik. Uwierzytelniony użytkownik, który może przesyłać treści, może dołączyć JavaScript w przesłanym pliku, który wykona się w sesji przeglądarki każdego użytkownika RT, który później go wyświetli lub pobierze.
- CVE-2026-44228Średnie
System RT (Request Tracker) w wersjach 6.0.0 do 6.0.2 zawiera podatność na przechowywany XSS. Uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wstrzyknąć JavaScript, który wykona się u innego użytkownika przeglądającego stronę.
- CVE-2026-44227Średnie
RT (system zgłoszeń i ticketów) w wersjach 6.0.0 do 6.0.2 zawiera odbitą podatność XSS. Atakujący może nakłonić uwierzytelnionego użytkownika do odwiedzenia spreparowanego URL, co pozwala na wykonanie dowolnego JavaScriptu w sesji ofiary.
- CVE-2026-41075Wysokie
RT, system do zarządzania zgłoszeniami i ticketami, w wersjach 5.0.0-5.0.9 oraz 6.0.0-6.0.2 zawiera podatność na wstrzykiwanie SQL. Uwierzytelniony użytkownik może manipulować danymi wejściowymi, które są używane w zapytaniach do bazy danych bez odpowiedniej walidacji, co może pozwolić na odczyt lub modyfikację danych w bazie RT.
- CVE-2026-41074Wysokie
RT w wersjach 6.0.0 do 6.0.2 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF). Atakujący może nakłonić zalogowanego użytkownika RT do odwiedzenia złośliwej strony, co pozwoli na wykonanie dowolnych akcji zmieniających stan w RT w imieniu ofiary.
Oryginalny opis (angielski, źródło NVD)
RT is an open source, enterprise-grade issue and ticket tracking system. Versions 5.0.9 and prior in addition to 6.0.0 through 6.0.2 contain an authentication bypass vulnerability in RT installations that use LDAP/AD for user authentication. Under certain LDAP server configurations, an attacker may be able to authenticate as any LDAP-backed RT user without supplying valid credentials. This issue has been fixed in versions 5.0.10 and 6.0.3. If developers are unable to upgrade immediately, they can temporarily work around this issue by reviewing their LDAP server's authentication policy to ensure it rejects unauthenticated bind attempts. Upgrading RT remains the recommended fix.