CVE-2026-14871

CVE-2026-14871 - BOLA / IDOR в osTicket ajax.tickets.php Нарушение авторизации на уровне объектов BOLA: Небезопасная прямая ссылка на объект IDOR include/ajax.tickets.php → функция viewField Сообщено @JF0x0r · 27 марта 2026 Статус: ИСПРАВЛЕНО - исправление выпущено в osTicket v1.17.8 / v1.18.4...