CVE-2026-48812 in FreeScout
Riassunto
di VulDB • 20/07/2026
FreeScout è un sistema di help desk e una casella di posta condivisa gratuiti, sviluppati con il framework Laravel in PHP. Prima della versione 1.8.221, la rotta per il download degli allegati di FreeScout ometteva l'autenticazione tramite token per qualsiasi allegato il cui `token_type` è impostato su `1` (`TOKEN_TYPE_LEGACY`). Poiché questa rotta non richiede autenticazione e il percorso del file è deterministico, un attaccante remoto non autenticato può scaricare qualsiasi allegato creato da una versione precedente di FreeScout senza possedere un token o una sessione valida. La versione 1.8.221 contiene la correzione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.