CVE-2026-41194 in freescout
Resumen
por VulDB • 2026-05-12
FreeScout es un sistema de gestión de incidencias (help desk) y buzón compartido de código abierto y autoalojado. Antes de la versión 1.8.215, la acción de desconexión OAuth del buzón se implementaba como `GET /mailbox/oauth-disconnect/{id}/{in_out}/{provider}`. Esta acción elimina los metadatos OAuth almacenados del buzón y, a continuación, realiza una redirección. Al tratarse de una ruta GET, no se requiere un token CSRF, por lo que la acción puede ser desencadenada mediante un ataque CSRF (Cross-Site Request Forgery) contra un administrador de buzón que haya iniciado sesión. La versión 1.8.215 corrige esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.