CVE-2026-41191 in freescout
Zusammenfassung
von VulDB • 21.05.2026
FreeScout ist ein kostenloser, selbst gehosteter Helpdesk und Shared-Mailbox-Dienst. Vor Version 1.8.215 speichert `MailboxesController::updateSave()` den Wert `chat_start_new` außerhalb des Filters für erlaubte Felder. Ein Benutzer mit nur der Berechtigung `sig` für die Mailbox sieht im UI nur das Signaturfeld, kann jedoch die versteckte, mailboxweite Chat-Einstellung weiterhin über ein direktes POST ändern. Version 1.8.215 behebt die Schwachstelle.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.