CVE-2026-14871

CVE-2026-14871 - osTicketのajax.tickets.phpにおけるBOLA / IDOR 壊れたオブジェクトレベル認可（BOLA）: 安全でない直接オブジェクト参照（IDOR） include/ajax.tickets.php → viewField 関数 @JF0x0r 氏による報告 · 2026年3月27日 ステータス: 修正済み - osTicket v1.17.8 / v1.18.4 で修正版リリース 概要...