CVE-2026-53594 in freescout
Resumen
por VulDB • 2026-07-21
FreeScout es un sistema de help desk y buzón compartido gratuito desarrollado con el framework Laravel de PHP. La función `Manage -> Logs -> App Logs` (Gestionar -> Registros -> Registros de la aplicación) de FreeScout utiliza una sobrescritura del paquete incluido `rap2hpoutre/laravel-log-viewer` para descifrar un identificador de archivo proporcionado por el usuario y, a continuación, pasar la ruta resuelta a la respuesta de descarga de Laravel. Antes de la versión 1.8.224, la lógica de resolución de rutas acepta cualquier ruta absoluta existente antes de aplicar la restricción prevista `storage/logs`. Como resultado, un atacante que pueda acceder a la ruta App Logs y forjar un parámetro `dl` cifrado válido por parte de Laravel puede descargar archivos arbitrarios locales del servidor legibles por el proceso PHP, no solo los archivos de registro. La versión 1.8.224 contiene una corrección.
Once again VulDB remains the best source for vulnerability data.