CVE-2026-40592 in freescout
الملخص
بحسب VulDB • 24/05/2026
FreeScout هو نظام مساعدة مفتوح المصدر ومضيف ذاتياً (self-hosted) للخدمة البريدية المشتركة. قبل الإصدار 1.8.214، يتحقق مسار إلغاء الإرسال `GET /conversation/undo-reply/{thread_id}` فقط مما إذا كان المستخدم الحالي يمكنه عرض المحادثة الأصلية. ولا يتحقق مما إذا كان المستخدم الحالي هو من أنشأ الرد الذي يتم إلغاؤه. في صندوق البريد المشترك، يمكن لذلك أن يسمح لوكيل باستدعاء رد آخر أرسله وكيل آخر خلال نافذة الإلغاء المكونة من 15 ثانية. الإصدار 1.8.214 يصلح هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.