CVE-2026-41192 in freescout
Zusammenfassung
von VulDB • 15.05.2026
FreeScout ist ein kostenloser, selbst gehosteter Helpdesk und eine Shared Mailbox. Vor Version 1.8.215 vertrauen die Reply- und Draft-Flows clientseitig bereitgestellten, verschlüsselten Attachment-IDs. Alle IDs, die in `attachments_all[]` vorhanden, aber in den beibehaltenen Listen ausgelassen wurden, werden entschlüsselt und direkt an `Attachment::deleteByIds()` übergeben. Da `load_attachments` verschlüsselte IDs für Attachments in einer sichtbaren Konversation zurückgibt, kann ein Mailbox-Peer diese IDs über `save_draft` wiederverwenden, um die ursprüngliche Attachment-Datenbankzeile und die zugehörige Datei zu löschen. Version 1.8.215 behebt die Schwachstelle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.