CVE-2026-22200: osTicket (1.18.x < 1.18.3, 1.17.x < 1.17.7) PDF-Export: Beliebiges Dateilesen | Kitploit

CVE-2026-22200

HochVeröffentlicht

osTicket (1.18.x < 1.18.3, 1.17.x < 1.17.7) PDF-Export: Beliebiges Dateilesen

Veröffentlicht: 12.01.2026
Aktualisiert: 14.07.2026
CNA zuweisen: VulnCheck
Beweise beobachtet: 08.08.2026

Primäres CVSS

8,7/ 10Hoch

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS-Wahrscheinlichkeitsschätzung

73,9 %

Hoch · nächste 30 Tage

Perzentil: 99,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Enhancesoft osTicket-Versionen 1.18.x vor 1.18.3 und 1.17.x vor 1.17.7 enthalten eine Schwachstelle für beliebiges Dateilesen (arbitrary file read) in der PDF-Exportfunktion für Tickets. Ein entfernter Angreifer kann ein Ticket mit präpariertem Rich-Text-HTML einreichen, das PHP-Filterausdrücke enthält, die vor der Verarbeitung durch den mPDF-PDF-Generator beim Export unzureichend bereinigt werden. Wenn der Angreifer das Ticket als PDF exportiert, kann das erzeugte PDF die Inhalte vom Angreifer ausgewählter Dateien aus dem Server-Dateisystem als Bitmap-Bilder einbetten, wodurch sensible lokale Dateien im Kontext des osTicket-Anwendungsbenutzers offengelegt werden können. Dieses Problem ist in Standardkonfigurationen ausnutzbar, in denen Gäste Tickets erstellen und auf den Ticketstatus zugreifen können, oder in denen die Selbstregistrierung aktiviert ist.

Quellen

osTicketFileReadIntoRCEExploit
Exploit einer vollständigen Kette, der PHP-Filterketten-Injection mit CVE-2024-2961 (CNEXT) für nicht authentifizierte Remote Code Execution auf angreifbaren osTicket-Installationen kombiniert.
CVE-2026-22200PoC
CVE-2026-22200: Beliebiger Dateilesevorgang + CNEXT RCE in osTicket

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.