CVE-2026-22200

सारांश

Enhancesoft osTicket संस्करण 1.18.x (1.18.3 से पहले) और 1.17.x (1.17.7 से पहले) में टिकट PDF निर्यात कार्यक्षमता में एक मनमाना फ़ाइल पढ़ने की भेद्यता मौजूद है। कोई दूरस्थ हमलावर एक टिकट सबमिट कर सकता है जिसमें विशेष रूप से तैयार किया गया रिच-टेक्स्ट HTML होता है जिसमें PHP फ़िल्टर एक्सप्रेशन शामिल होते हैं, जिन्हें निर्यात के दौरान mPDF PDF जनरेटर द्वारा संसाधित करने से पहले पर्याप्त रूप से साफ नहीं किया जाता है। जब हमलावर टिकट को PDF में निर्यात करता है, तो उत्पन्न PDF सर्वर फ़ाइल सिस्टम से हमलावर द्वारा चुनी गई फ़ाइलों की सामग्री को बिटमैप छवियों के रूप में एम्बेड कर सकता है, जिससे osTicket एप्लिकेशन उपयोगकर्ता के संदर्भ में संवेदनशील स्थानीय फ़ाइलों का खुलासा हो सकता है। यह समस्या डिफ़ॉल्ट कॉन्फ़िगरेशन में शोषण योग्य है जहाँ अतिथि टिकट बना सकते हैं और टिकट स्थिति तक पहुँच सकते हैं, या जहाँ स्व-पंजीकरण सक्षम है।

स्रोत