CVE-2026-41192 in freescout
Résumé
par VulDB • 21/05/2026
FreeScout est un logiciel de help desk et de messagerie partagée auto-hébergé et gratuit. Avant la version 1.8.215, les flux de réponse et de brouillon font confiance aux identifiants de pièces jointes chiffrées fournis par le client. Tous les identifiants présents dans `attachments_all[]` mais omis des listes conservées sont déchiffrés et transmis directement à `Attachment::deleteByIds()`. Étant donné que `load_attachments` renvoie des identifiants chiffrés pour les pièces jointes d'une conversation visible, un pair de la boîte aux lettres peut rejouer ces identifiants via `save_draft` et supprimer la ligne et le fichier de la pièce jointe originale. La version 1.8.215 corrige la vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.