CVE-2026-14871

CVE-2026-14871 - osTicket ajax.tickets.php 中的 BOLA / IDOR 漏洞 对象级授权失效 BOLA：不安全的直接对象引用 IDOR include/ajax.tickets.php → viewField 函数 由 @JF0x0r 报告 · 2026年3月27日 状态：已修复 - 修复已在 osTicket v1.17.8 / v1.18.4 中发布 一览 字段| 详情 ---|--- 漏洞类型| BOLA / IDOR（对象级授权失效） 目标| osTicket v1.18-git - 提交 2570d69 组件|...