CVE-2026-48208
Denegación de servicio mediante renderizado de SVG en Ticket
- Publicado
- 1 jun 2026
- Actualizado
- 1 jun 2026
- Asignación de CNA
- OTRS
- Evidencia observada
- 17 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:HBajo · próximos 30 días
- Percentil
- 26,7 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Una neutralización inadecuada de contenido SVG activo en la representación de artículos de tickets de OTRS o ((OTRS)) Community Edition permite a los atacantes inyectar cargas útiles SVG especialmente diseñadas a través del contenido del correo electrónico, lo que lleva al agotamiento de recursos del lado del navegador y a la denegación de servicio cuando los tickets afectados son abiertos por un agente o cliente. El problema puede ser explotado sin ejecución de JavaScript y no es mitigado por la Política de Seguridad de Contenido (CSP) configurada. Este problema afecta a OTRS: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X antes de 2026.4.X Tenga en cuenta que ((OTRS)) Community Edition 6.x y versiones anteriores son vulnerables. Los productos basados en ((OTRS)) Community Edition también son muy propensos a ser afectados.
Fuentes
1Este es el repositorio POC para CVE-2026-48208
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.