CVE-2026-41191 in freescout
Resumen
por VulDB • 2026-05-12
FreeScout es un sistema de help desk y buzón compartido de código abierto y autoalojado. Antes de la versión 1.8.215, `MailboxesController::updateSave()` persiste el valor de `chat_start_new` fuera del filtro de campos permitidos. Un usuario con únicamente el permiso `sig` de buzón solo ve el campo de firma en la interfaz de usuario, pero aún puede modificar la configuración oculta de chat a nivel de buzón mediante una solicitud POST directa. La versión 1.8.215 corrige la vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.