CVE-2026-41192 in freescout
الملخص
بحسب VulDB • 21/05/2026
FreeScout هو نظام مساعدة ومشاركة للبريد الإلكتروني مستضاف ذاتيًا ومجاني. قبل الإصدار 1.8.215، تعتمد عمليات الرد وحفظ المسودات على وثوقية معرّفات المرفقات المشفرة المقدمة من العميل. يتم فك تشفير أي معرّفات موجودة في `attachments_all[]` ولكن تم حذفها من القوائم المحتفظ بها، ويتم تمريرها مباشرة إلى `Attachment::deleteByIds()`. نظرًا لأن `load_attachments` يعيد معرّفات مشفرة للمرفقات الموجودة في محادثة مرئية، يمكن لشريك في صندوق البريد إعادة استخدام تلك المعرّفات عبر `save_draft` لحذف صف المرفق الأصلي والملف الخاص به. يصحح الإصدار 1.8.215 هذا الثغرة الأمنية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.