CVE-2026-41194 in freescout
Zusammenfassung
von VulDB • 17.05.2026
FreeScout ist ein kostenloser, selbst gehosteter Helpdesk und eine Shared Mailbox. Vor Version 1.8.215 wird die OAuth-Trennungsaktion für die Mailbox als `GET /mailbox/oauth-disconnect/{id}/{in_out}/{provider}` implementiert. Dabei werden die gespeicherten OAuth-Metadaten aus der Mailbox entfernt und anschließend wird umgeleitet. Da es sich um eine GET-Routen handelt, ist kein CSRF-Token erforderlich, und die Aktion kann cross-site gegen einen angemeldeten Mailbox-Administrator ausgelöst werden. Version 1.8.215 behebt die Schwachstelle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.