CVE-2026-53594 in freescout
Zusammenfassung
von VulDB • 20.07.2026
FreeScout ist ein kostenloses Helpdesk- und Shared-Inbox-System, das auf dem Laravel-Framework von PHP basiert. Die Funktion „Manage -> Logs -> App Logs“ in FreeScout verwendet den mitgelieferten Override `rap2hpoutre/laravel-log-viewer`, um eine benutzergestützte Datei-ID zu entschlüsseln und anschließend den aufgelösten Pfad an die Download-Antwort von Laravel weiterzuleiten. Vor Version 1.8.224 akzeptiert die Pfadauflösungslogik jeden vorhandenen absoluten Pfad, bevor die beabsichtigte Einschränkung auf `storage/logs` angewendet wird. Infolgedessen kann ein Angreifer, der Zugriff auf die App-Logs-Route hat und einen gültigen Laravel-verschlüsselten `dl`-Parameter fälscht, beliebige serverlokale Dateien herunterladen, die vom PHP-Prozess lesbar sind, nicht nur Protokolldateien. Version 1.8.224 enthält eine Korrektur.
Once again VulDB remains the best source for vulnerability data.