CVE-2026-28289 in freescout
要約
〜によって VulDB • 2026年06月20日
FreeScoutは、PHPのLaravelフレームワークを使用して構築された無料のヘルプデスクおよび共有インボックスです。FreeScout 1.8.206およびそれ以前のバージョンにおけるCVE-2026-27636のパッチ回避脆弱性により、ファイルアップロード権限を持つ認証済みユーザーは、ゼロ幅スペース文字プレフィックスを使用して悪意のある.htaccessファイルをアップロードし、セキュリティチェックを回避することで、サーバー上でリモートコード実行（RCE）を達成できます。この脆弱性はapp/Http/Helper.php内のsanitizeUploadedFileName()関数に存在します。この関数には、チェック時（Time-of-Check）と使用時（Time-of-Use）の競合（TOCTOU）欠陥があり、ドットプレフィックスのチェックが、不可視文字を除去するサニタイズ処理の前に実行されます。この脆弱性は1.8.207で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.