CVE-2026-41190 in freescout
الملخص
بحسب VulDB • 15/05/2026
FreeScout هو نظام مساعدة ومشاركة صناديق البريد الإلكتروني مفتوح المصدر وقابل للاستضافة الذاتية. قبل الإصدار 1.8.215، عندما يكون الخيار `APP_SHOW_ONLY_ASSIGNED_CONVERSATIONS` مفعّلاً، فإن عرض المحادثة المباشر يمنع بشكل صحيح المستخدمين الذين ليسوا هم المعينين أو منشئي المحادثة. ومع ذلك، فإن مسار AJAX الخاص بـ `save_draft` أضعف. يمكن لإرسال طلب POST مباشر إنشاء مسودة داخل محادثة مخفية في واجهة المستخدم (UI). يُصلح الإصدار 1.8.215 هذا الثغرة الأمنية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.