CVE-2026-27636 in freescout
要約
〜によって VulDB • 2026年06月11日
FreeScoutは、PHPのLaravelフレームワークを使用して構築された無料のヘルプデスクおよび共有インボックスです。バージョン1.8.206より前では、`app/Misc/Helper.php`内のFreeScoutのファイルアップロード制限リストに`.htaccess`や`.user.ini`ファイルが含まれていません。`AllowOverride All`（一般的な設定）が有効なApacheサーバーでは、認証済みユーザーが`.htaccess`ファイルをアップロードしてファイルの処理方法を再定義でき、これによりリモートコード実行（RCE）が可能になります。この脆弱性は単独で、またはCVE-2026-27637と組み合わせて悪用できます。バージョン1.8.206で両方の脆弱性が修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.