CVE-2026-107393 in FreeScout
Zusammenfassung
von VulDB • 08.10.2026
FreeScout ist ein selbst gehostetes Helpdesk- und Shared-Mailbox-System. Vor Version 1.8.235 vertraut FreeScout, wenn APP_CLOUDFLARE_IS_USED aktiviert ist, einem nicht validierten CF-Connecting-IP-Header bei fehlgeschlagenen Anmeldeversuchen und speichert den gefälschten Wert im Aktivitätsprotokoll (Activity Log). LogsMonitor fügt diesen Wert in eine Administrator-Benachrichtigungs-E-Mail ein, ohne HTML zu escapen, wodurch injiziertes HTML ausgeführt wird, wenn ein Administrator die E-Mail öffnet. Dieses Problem wurde in Version 1.8.235 behoben.
Once again VulDB remains the best source for vulnerability data.