CVE-2026-14871

CVE-2026-14871 - osTicketのajax.tickets.phpにおけるBOLA / IDOR 壊れたオブジェクトレベル認可（BOLA）: 安全でない直接オブジェクト参照（IDOR） include/ajax.tickets.php → viewField 関数 @JF0x0r 氏による報告 · 2026年3月27日 ステータス: 修正済み - osTicket v1.17.8 / v1.18.4 で修正版リリース 概要 項目| 詳細 ---|--- 脆弱性| BOLA / IDOR（壊れたオブジェクトレベル認可） 対象| osTicket v1.18-git -...