CVE-2026-44229
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
RT (Request Tracker) to system śledzenia zgłoszeń i problemów klasy korporacyjnej. Wersje 5.0.0 i 6.0.0 oraz nowsze, przed 5.0.10 i 6.0.3, zawierają podatność XSS, w której przesłane treści są serwowane inline zamiast jako załącznik. Uwierzytelniony użytkownik, który może przesyłać treści, może dołączyć JavaScript w przesłanym pliku, który wykona się w sesji przeglądarki każdego użytkownika RT, który później go wyświetli lub pobierze.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania dowolnego skryptu w kontekście przeglądarki innych użytkowników RT, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację RT do wersji 5.0.10 lub 6.0.3, w zależności od używanej głównej wersji.
Inne podatności w RT
Zobacz wszystkie- CVE-2026-44230Średnie
RT (Request Tracker) w wersjach 5.0.4-5.0.9 oraz 6.0.0-6.0.2 zawiera odbitą podatność XSS. Atakujący może nakłonić uwierzytelnionego użytkownika do kliknięcia spreparowanego URL, co pozwoli na wykonanie dowolnego JavaScript w jego sesji.
- CVE-2026-44228Średnie
System RT (Request Tracker) w wersjach 6.0.0 do 6.0.2 zawiera podatność na przechowywany XSS. Uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wstrzyknąć JavaScript, który wykona się u innego użytkownika przeglądającego stronę.
- CVE-2026-44227Średnie
RT (system zgłoszeń i ticketów) w wersjach 6.0.0 do 6.0.2 zawiera odbitą podatność XSS. Atakujący może nakłonić uwierzytelnionego użytkownika do odwiedzenia spreparowanego URL, co pozwala na wykonanie dowolnego JavaScriptu w sesji ofiary.
- CVE-2026-41076Wysokie
RT to system ticketowy, w którym w wersjach do 5.0.9 oraz 6.0.0-6.0.2 występuje podatność pozwalająca na ominięcie uwierzytelniania w instalacjach korzystających z LDAP/AD. Atakujący może zalogować się jako dowolny użytkownik RT bez podania prawidłowych danych logowania.
- CVE-2026-41075Wysokie
RT, system do zarządzania zgłoszeniami i ticketami, w wersjach 5.0.0-5.0.9 oraz 6.0.0-6.0.2 zawiera podatność na wstrzykiwanie SQL. Uwierzytelniony użytkownik może manipulować danymi wejściowymi, które są używane w zapytaniach do bazy danych bez odpowiedniej walidacji, co może pozwolić na odczyt lub modyfikację danych w bazie RT.
- CVE-2026-41074Wysokie
RT w wersjach 6.0.0 do 6.0.2 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF). Atakujący może nakłonić zalogowanego użytkownika RT do odwiedzenia złośliwej strony, co pozwoli na wykonanie dowolnych akcji zmieniających stan w RT w imieniu ofiary.
Oryginalny opis (angielski, źródło NVD)
RT is an open source, enterprise-grade issue and ticket tracking system. Versions 5.0.0 and 6.0.0 and above, prior to both 5.0.10 and 6.0.3 contain a Cross-Site Scripting (XSS) vulnerability where uploaded content is served inline rather than as an attachment. An authenticated user who can upload content can include JavaScript in the upload that will execute in the browser session of any RT user who later views or downloads it. This issue has been fixed in versions 5.0.10 and 6.0.3.