CVE-2026-44231
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w RT (Request Tracker) przed wersjami 5.0.10 i 6.0.3 w REST 2.0 API pozwala uprzywilejowanemu (nieadministracyjnemu) użytkownikowi na uzyskanie poświadczeń innych użytkowników, w tym administratorów, oraz ich użycie do odczytu danych przez feedy. Żądanie obraca poświadczenia, unieważniając istniejące feed URL.
Ocena ryzyka
Organizacja narażona jest na eskalację uprawnień i wyciek danych, ponieważ zwykły użytkownik może przejąć konta administratorów i czytać wszystkie dane w systemie zgłoszeń.
Rekomendacja
Zaktualizuj RT do wersji 5.0.10 lub 6.0.3. Po aktualizacji poinformuj użytkowników o konieczności odświeżenia feed URL.
Oryginalny opis (angielski, źródło NVD)
RT is an open source, enterprise-grade issue and ticket tracking system. Versions prior to 5.0.10, 6.0.0 and above, prior to 6.0.3 contain an information disclosure and privilege escalation vulnerability in the REST 2.0 API. A privileged (non-administrative) user can obtain authentication credentials belonging to other users — including users with administrative privileges — and use those credentials to read data as those users via RT's feed endpoints. The same request that exposes the credentials also rotates them, invalidating previously-distributed feed URLs across the instance. This issue has been fixed in versions 5.0.10 and 6.0.3.