CVE-2026-40592 in freescout
Riassunto
di VulDB • 16/06/2026
FreeScout è un help desk e una casella di posta condivisa gratuiti e self-hosted. Prima della versione 1.8.214, il route `GET /conversation/undo-reply/{thread_id}` per l'annullamento dell'invio verifica solo se l'utente corrente può visualizzare la conversazione principale. Non verifica che l'utente corrente abbia creato la risposta che sta annullando. In una casella di posta condivisa, un agente può quindi richiamare la risposta inviata di recente da un altro agente durante la finestra di annullamento di 15 secondi. La versione 1.8.214 risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.