CVE-2026-44229
CVE-2026-44229 · RT: Cross-Site Scripting via inline-served uploaded content
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
RT is an open source, enterprise-grade issue and ticket tracking system. Versions 5.0.0 and 6.0.0 and above, prior to both 5.0.10 and 6.0.3 contain a Cross-Site Scripting (XSS) vulnerability where uploaded content is served inline rather than as an attachment. An authenticated user who can upload content can include JavaScript in the upload that will execute in the browser session of any RT user who later views or downloads it. This issue has been fixed in versions 5.0.10 and 6.0.3.
CVSS 5.4 · Moyenne · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
rt
- Versions du logiciel
- >= 6.0.0, < 6.0.3: Concernée
- >= 5.0.0, < 5.0.10: Concernée
Aucun correctif publié
request-tracker4 Debian:12
- Versions du logiciel
- 4.4.6+dfsg-1.1
- 4.4.6+dfsg-1.1+deb12u1
- 4.4.6+dfsg-1.1+deb12u2
- 4.4.6+dfsg-1.1+deb12u3
- Plages de versions concernées
- ECOSYSTEM: < 4.4.6+dfsg-1.1+deb12u4
Mettez à jour vers 4.4.6+dfsg-1.1+deb12u4
request-tracker5 Debian:12
- Versions du logiciel
- 5.0.3+dfsg-2
- 5.0.3+dfsg-3~deb12u1
- 5.0.3+dfsg-3~deb12u2
- 5.0.3+dfsg-3~deb12u3
- 5.0.3+dfsg-3~deb12u4
- 5.0.3+dfsg-3~deb12u5
- Plages de versions concernées
- ECOSYSTEM: < 5.0.3+dfsg-3~deb12u6
Mettez à jour vers 5.0.3+dfsg-3~deb12u6
request-tracker5 Debian:13
- Versions du logiciel
- 5.0.7+dfsg-4
- 5.0.7+dfsg-4+deb13u1
- 5.0.7+dfsg-4+deb13u2
- Plages de versions concernées
- ECOSYSTEM: < 5.0.7+dfsg-4+deb13u3
Mettez à jour vers 5.0.7+dfsg-4+deb13u3
request-tracker5 Debian:14
- Versions du logiciel
- 5.0.7+dfsg-4
- 5.0.7+dfsg-5
- 5.0.7+dfsg-6
- 5.0.9+dfsg-1
- 5.0.9+dfsg-2
- 5.0.9+dfsg-3
- 5.0.9+dfsg-4
- Plages de versions concernées
- ECOSYSTEM: < 5.0.10+dfsg-1
Mettez à jour vers 5.0.10+dfsg-1
request-tracker4 Ubuntu:16.04:LTS
- Versions du logiciel
- 4.2.11-2
- 4.2.12-3
- 4.2.12-4
- 4.2.12-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
request-tracker4 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 4.4.1-5
- 4.4.2-1
- 4.4.2-2
- 4.4.2-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
request-tracker4 Ubuntu:20.04:LTS
- Versions du logiciel
- 4.4.3-2
- 4.4.3-2+deb10u3build0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
request-tracker4 Ubuntu:22.04:LTS
- Versions du logiciel
- 4.4.4+dfsg-2ubuntu1
- 4.4.4+dfsg-2ubuntu1.22.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
request-tracker5 Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 5.0.1+dfsg-1ubuntu1
- 5.0.1+dfsg-1ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: < 5.0.1+dfsg-1ubuntu1+esm2
Mettez à jour vers 5.0.1+dfsg-1ubuntu1+esm2
request-tracker4 Ubuntu:24.04:LTS
- Versions du logiciel
- 4.4.4+dfsg-2ubuntu1
- 4.4.4+dfsg-2ubuntu2
- 4.4.7+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
request-tracker5 Ubuntu:Pro:24.04:LTS
- Versions du logiciel
- 5.0.1+dfsg-1ubuntu1
- 5.0.5+dfsg-2
- 5.0.5+dfsg-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: < 5.0.5+dfsg-2ubuntu0.1~esm2
Mettez à jour vers 5.0.5+dfsg-2ubuntu0.1~esm2
request-tracker4 Ubuntu:25.10
- Versions du logiciel
- 4.4.7+dfsg-4syncable1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
request-tracker5 Ubuntu:25.10
- Versions du logiciel
- 5.0.7+dfsg-2
- 5.0.7+dfsg-3
- 5.0.7+dfsg-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
request-tracker4 Ubuntu:26.04:LTS
- Versions du logiciel
- 4.4.7+dfsg-4syncable1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
request-tracker5 Ubuntu:Pro:26.04:LTS
- Versions du logiciel
- 5.0.7+dfsg-4
- 5.0.7+dfsg-6
- Plages de versions concernées
- ECOSYSTEM: < 5.0.7+dfsg-6ubuntu0.1~esm1
Mettez à jour vers 5.0.7+dfsg-6ubuntu0.1~esm1