CVE-2026-40496 in freescout
الملخص
بحسب VulDB • 28/05/2026
FreeScout هو نظام مساعدة ومشاركة للبريد الإلكتروني مستضاف ذاتيًا ومجاني. قبل الإصدار 1.8.213، كانت رموز تنزيل المرفقات تُنشأ باستخدام صيغة ضعيفة وقابلة للتنبؤ: `md5(APP_KEY + attachment_id + size)`. نظرًا لأن `attachment_id` تسلسلي ويمكن تخمين `size` عبر هجوم القوة الغاشمة ضمن نطاق صغير، يمكن لمهاجم غير مصرح له تزوير رموز صالحة وتنزيل أي مرفق خاص دون الحاجة إلى بيانات اعتماد. يُصلح الإصدار 1.8.213 هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.