CVE-2026-14871

CVE-2026-14871 - osTicket ajax.tickets.php의 BOLA / IDOR 깨진 객체 수준 권한 부여BOLA: 안전하지 않은 직접 객체 참조IDOR include/ajax.tickets.php → viewField 함수 보고자: @JF0x0r · 2026년 3월 27일 상태: 패치됨 - osTicket v1.17.8 / v1.18.4에서 수정본 출시 한눈에 보기 항목| 세부 정보 ---|--- 취약점| BOLA / IDOR 깨진 객체 수준 권한 부여 대상| osTicket v1.18-git - 커밋...