CVE-2026-53804

WysokieCVSS 7.2

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.53%

Percentyl 74 - wyżej niż 74% wszystkich znanych CVE

Streszczenie

OTRS Community Edition zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w module szyfrowania PGP, która pozwala administratorom na wykonanie dowolnych poleceń przez podanie spreparowanych wartości ścieżki binarnej PGP i opcji poleceń. Wartości konfiguracyjne są łączone bez sanityzacji do polecenia powłoki, co umożliwia wykonanie poleceń jako użytkownik procesu serwera WWW podczas normalnych operacji na zgłoszeniach.

Ocena ryzyka

Administrator (lub osoba z uprawnieniami administratora) może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnego przejęcia systemu, kradzieży danych lub dalszych ataków.

Rekomendacja

Zaktualizuj OTRS Community Edition do wersji, która naprawia tę podatność, i ogranicz zaufanie do administratorów oraz waliduj wprowadzane wartości konfiguracyjne.

Inne podatności w OTRS Community Edition

CVE-2026-93582Krytyczne
Moduły HTTP Basic Authentication w ((OTRS)) Community Edition 6 i wcześniejszych akceptują nazwę użytkownika z zmiennej środowiskowej REMOTE_USER lub HTTP_REMOTE_USER. W środowiskach CGI i mod_perl nagłówki żądań HTTP mogą być mapowane na zmienne środowiskowe HTTP_*, więc nieuwierzytelniony zdalny atakujący może dostarczyć spreparowany nagłówek Remote-User, który aplikacja odczyta jako HTTP_REMOTE_USER. Gdy HTTP Basic Authentication jest skonfigurowane jako backend uwierzytelniania, OTRS ufa tej wartości jako już uwierzytelnionej nazwie użytkownika i nie wykonuje dodatkowej weryfikacji hasła.

Oryginalny opis (angielski, źródło NVD)

OTRS Community Edition contains an authenticated OS command injection vulnerability in the PGP encryption module that allows administrators to execute arbitrary operating-system commands by supplying crafted values for the PGP binary path and command options. Administrator-supplied configuration values are concatenated without sanitization into a shell command, enabling arbitrary command execution as the web server process user during normal ticket operations after the malicious configuration is deployed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS