CVE-2026-22200: osTicket PDF फ़ाइल रीड + CNEXT RCE

osTicket CVE-2026-22200 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट, जो mPDF लाइब्रेरी के माध्यम से फ़ाइलें बाहर निकालने (exfiltrate) के लिए PHP फ़िल्टर का दुरुपयोग करता है और इसे CVE-2024-2961 (CNEXT) के ज़रिए RCE से जोड़ा जा सकता है।

ब्लॉग पोस्ट

गहन विश्लेषण यहाँ देखें: Horizon3.ai - शेल तक टिकट: osTicket में PHP फ़िल्टर और CNEXT का शोषण (CVE-2026-22200)

नवीनतम सुरक्षा शोध के लिए Horizon3.ai Attack Team को Twitter पर फ़ॉलो करें:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

अस्वीकरण

यह सॉफ़्टवेयर पूरी तरह से शैक्षणिक शोध और प्रभावी रक्षात्मक तकनीकों के विकास के उद्देश्यों के लिए बनाया गया है, और इसका उद्देश्य स्पष्ट रूप से अधिकृत किए जाने के अलावा सिस्टम पर हमला करने के लिए उपयोग करना नहीं है। परियोजना के अनुरक्षक सॉफ़्टवेयर के दुरुपयोग के लिए ज़िम्मेदार या उत्तरदायी नहीं हैं। ज़िम्मेदारी से उपयोग करें।