Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OTRS 在多個已配置的 CustomerUser 後端中沒有充分強制執行客戶使用者身分的唯一性。設定多個後端 （例如資料庫和 LDAP） 時，只會在選取的後端內執行客戶使用者電子郵件地址的唯一性檢查。因此，具有建立或修改客戶使用者權限的已驗證使用者可能會建立客戶使用者，其電子郵件地址已指派給另一個後端中的客戶使用者。這可能會導致多個客戶使用者記錄代表相同的通訊身分。視受影響的工作流程和後端解析而定，客戶相關資訊或電子郵件通訊隨後可能會與錯誤的客戶使用者相關聯或公開給錯誤的客戶使用者。此弱點不允許未經驗證的使用者建立客戶帳戶。利用需要建立或修改客戶使用者的權限。此問題影響 OTRS： * 7.0.X * 8.0.X * 2023.X2025.X2024.X * 之前 2026.X2026.7.X 請注意，（（OTRS）） Community Edition 6.x 及之前都容易受到攻擊。基於 （（OTRS）） 社區版的產品也很有可能受到影響 （CVE-2026-78359）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-78359

medium Nessus Plugin ID 365651

版本 1.1