CVE-2026-48189

5.7 Moyenne

Publiée le 01/06/2026 à 06:16 · Modifiée le 22/07/2026 à 09:10 · Analysée par le NVD · Source : security@otrs.com

Description

An improper Input Validation vulnerability in OTRS Customer Backend module allows to access customer information which are restricted to other groups. Please note that the feature has to be anabled and CustomerGroupSupport has to be used to be affected. This issue affects OTRS: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X before 2026.4.X

Traduire en français

Produits concernés

OTRS AG OTRS
Otrs otrs

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.7 Moyenne	security@otrs.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-200

Références

https://otrs.com/release-notes/otrs-security-advisory-2026-03/ Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories