SICHERHEITSHINWEIS

OTOBO 10.1.19 – Security Patch

VERÖFFENTLICHUNGSDATUM:
RELEASE TYPE:
KRITIKALITÄT:
BETROFFENE VERSIONEN:

16. September 2026
Security Patch Release
HOCH
OTOBO 10.1

Security Fixes

[Security Fix – hohe Kritikalität] In sehr spezifischen Konstellationen konnten in OTOBO Umgebungen mit ‚HTTP Basic Auth‘-Authentifizierungs-Backend Rechte / fremde Sessions abgegriffen werden. [#6128]

Welche Systeme im Detail betroffen sind und konkrete Handlungsempfehlungen finden Sie hier.

[Security] Verhindern der Aufzählung von Queue-Namen in ‚AgentTicketQueue‘. [#6092]
[Security] Update der moment.js JavaScript Bibliothek von 2.29.3 auf 2.30.1. [#6061]
[Security] VirtualFS Write: Nachbesserung des bisher nicht ausreichenden `Content`-Checks. [#5572]

Verbesserungen

[Enhancement] Nested LDAP Sync: Verwenden der kompletten Information aus dem ‚memberurl‘-Attribut. [#4696]

Bugfixes

[Bugfix] Login-Button war nicht via Tab-Taste erreichbar. [#5351]
[Bugfix] Korrektes Füllen von $Param{Queue} in AgentDynamicFieldDBSearch.pm und CustomerDynamicFieldDBSearch.pm. [#5552]
[Bugfix] Korrektur eines Fehlers, der das Absenden von Formularen verhinderte, in denen ein als Pflichtfeld markiertes Dynamisches Feld am Artikel via ACL ausgeblendet war. [#5722]

Nächste Schritte

Update auf OTOBO 10.1.19

Wir empfehlen dringend, das System schnellstmöglich zu aktualisieren.

➞ Download Security Patch

OTOBO 10.1 Change Log

Ein umfassender Überblick über alle aktuellen und vergangenen Änderungen.

➞ Alle Änderungen

Security Patch? System-Update?

Wir unterstützen gerne.