یک آسیب‌پذیری امنیتی از نوع Insecure Direct Object Reference (IDOR) در بسته support-center-bundle متعلق به UVdesk شناسایی شده است که تحت شناسه CVE-2026-105029 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در نسخه‌های پیش از 1.1.3.3 در اکشن rateTicket در فایل Controller/Ticket.php وجود دارد. این مشکل به کاربران احراز هویت شده (Authenticated Customers) اجازه می‌دهد تا تیکت‌های مربوط به سایر کاربران را رتبه‌بندی کنند.
تاثیر و نحوه بهره‌برداری
- مکانیسم حمله: مهاجم می‌تواند با ارسال شناسه‌های دلخواه (Arbitrary Ticket IDs)، تیکت‌هایی را فراخوانی کند که متعلق به او نیستند.
- عدم بررسی مالکیت: به دلیل نبود بررسی مالکیت (Ownership Check) در کد، سیستم اجازه می‌دهد رتبه‌بندی‌های رضایت‌مندی (Satisfaction Ratings) برای تیکت‌های سایر مشتریان ارسال یا تغییر داده شود.
این آسیب‌پذیری سطح دسترسی Medium دارد و توصیه می‌شود مدیران سیستم‌های مبتنی بر UVdesk سریعاً به نسخه 1.1.3.3 یا بالاتر به‌روزرسانی کنند.
