CVE-2026-18363

概要

# osTicket のパスワードリセットトークン検証におけるロジック脆弱性 v1.17.8 および v1.18.4 より前のバージョンの osTicket に実装されたパスワードリセットトークン検証ルーチンにおけるロジック脆弱性。パスワードリセットプロセス中、アプリケーションは提供されたトークンに関連付けられたタイムスタンプを取得し、設定された有効期間が経過したかどうかをチェックします。その結果、有効期限チェックはタイムスタンプのルックアップが失敗した場合にのみ実行されるため、既存のタイムスタンプを持つトークンは意図された有効期限検証をバイパスできます。したがって、有効なパスワードリセットトークンを取得できる攻撃者は、そのトークンを再利用して不正なパスワードリセットを実行し、影響を受けるアカウントを侵害する可能性があります。

• 1day-archive研究

  最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。