CVE-2026-41192 in freescout
要約
〜によって VulDB • 2026年05月21日
FreeScoutは、無料のセルフホスト型ヘルプデスクおよび共有メールボックスです。バージョン1.8.215より前では、返信および下書きの処理において、クライアントから提供された暗号化済み添付ファイルIDが信頼されていました。`attachments_all[]` に存在し、保持リストから省略されたIDはすべて復号され、`Attachment::deleteByIds()` に直接渡されます。`load_attachments` は表示可能な会話上の添付ファイルに対して暗号化済みIDを返すため、メールボックスのピアはこれらのIDを `save_draft` を通じてリプレイし、元の添付ファイルの行およびファイルを削除することができます。バージョン1.8.215はこの脆弱性を修正します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.