OTRS - CVE-2026-48188

Il s'agit d'une vulnérabilité d'injection SQL dans le module de couche base de données d'OTRS et ((OTRS)) Community Edition.

OTRS est une plateforme de gestion de tickets et de support informatique (ITSM). Elle couvre la gestion des incidents, des demandes de service et des processus métier via une interface web, avec un module de base de données configurable pour le stockage des données.

Lorsque le serveur MySQL ou MariaDB est configuré avec le mode SQL NO_BACKSLASH_ESCAPES, la méthode de citation des chaînes utilisée par la couche de persistance ne neutralise pas correctement les caractères spéciaux injectés. Un attaquant non authentifié peut soumettre une requête forgée exploitant ce défaut de validation pour manipuler les requêtes SQL générées par l'application.

Elle permet un contournement de l'authentification et une atteinte à la confidentialité et à l'intégrité des données stockées dans la base de données sous-jacente.