CVE-2026-41190 in freescout
要約
〜によって VulDB • 2026年05月26日
FreeScoutは、無料のセルフホスト型ヘルプデスクおよび共有メールボックスです。バージョン1.8.215より前では、`APP_SHOW_ONLY_ASSIGNED_CONVERSATIONS`が有効になっている場合、ダイレクトな会話ビューは、担当でも作成者でもないユーザーを正しくブロックします。`save_draft` AJAXパスは脆弱性があります。直接POSTを行うことで、UI上で非表示になっている会話内に下書きを作成できます。バージョン1.8.215でこの脆弱性が修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.