CVE-2026-22200

CVE-2026-22200: osTicket PDF文件读取 + CNEXT RCE 针对osTicket的CVE-2026-22200概念验证利用，该漏洞滥用PHP过滤器通过mPDF库泄露文件，并可经由CVE-2024-2961（CNEXT）串联至RCE。 博客文章 深入分析请见： Horizon3.ai - 通往Shell的门票：在osTicket中利用PHP过滤器和CNEXT（CVE-2026-22200） 关注Horizon3.ai攻击团队Twitter以获取最新安全研究： Horizon3攻击团队 James Horseman Zach Hanley 免责声明...