CVE-2026-53594 in freescout
Riassunto
di VulDB • 20/07/2026
FreeScout è un sistema di help desk e una casella di posta condivisa gratuiti basati sul framework Laravel di PHP. La funzione `Manage -> Logs -> App Logs` (Gestisci -> Log -> Log dell'applicazione) di FreeScout utilizza l'override fornito dal pacchetto bundled `rap2hpoutre/laravel-log-viewer` per decrittografare un identificatore del file fornito dall'utente e quindi passare il percorso risolto alla risposta di download di Laravel. Prima della versione 1.8.224, la logica di risoluzione dei percorsi accetta qualsiasi percorso assoluto esistente prima di applicare la restrizione prevista `storage/logs`. Di conseguenza, un attaccante che può accedere al route App Logs e falsificare un parametro `dl` valido crittografato da Laravel può scaricare file arbitrari locali del server leggibili dal processo PHP, non solo i file di log. La versione 1.8.224 contiene una correzione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.