CVE-2026-14871

CVE-2026-14871 - BOLA / IDOR in osTicket ajax.tickets.php Autorizzazione a livello di oggetto non corretta BOLA: Riferimento diretto insicuro agli oggetti IDOR include/ajax.tickets.php → funzione viewField Segnalata da @JF0x0r · 27 marzo 2026 Stato: CORRETTO - Fix rilasciato in osTicket v1.17.8 /...