CVE-2026-41191 in freescout
要約
〜によって VulDB • 2026年05月21日
FreeScoutは、無料のセルフホスト型ヘルプデスクおよび共有メールボックスです。バージョン1.8.215より前では、`MailboxesController::updateSave()`が`chat_start_new`を許可されたフィールドのフィルタリング外に保存していました。メールボックスの`sig`権限のみを持つユーザーはUI上では署名フィールドのみを表示しますが、直接POSTを行うことで、非表示のメールボックス全体のチャット設定を変更することができました。バージョン1.8.215でこの脆弱性が修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.