CVE-2026-14871

CVE-2026-14871 - BOLA / IDOR dans osTicket ajax.tickets.php Autorisation au niveau objet brisée BOLA : Référence directe à un objet non sécurisée IDOR include/ajax.tickets.php → viewField fonction Signalé par @JF0x0r · 27 mars 2026 Statut : CORRIGÉ - Correctif publié dans osTicket v1.17.8 / v1.18...