CVE-2026-53591 in FreeScout
要約
〜によって VulDB • 2026年07月21日
FreeScoutは、PHPのLaravelフレームワークを使用して構築された無料のヘルプデスクおよび共有インボックスです。バージョン1.8.223より前では、認証されていない攻撃者が、サポートチケットの既存のスレッドに対して単一のメールを送信し、作成済みの`In-Reply-To`ヘッダーを使用することで、メッセージを任意の既存のサポート会話に注入できます。資格情報、トークン、または事前アクセスは必要ありません。注入されたメッセージはエージェントUI上で正当な顧客からの返信として表示され、会話は自動的に再開され、`last_reply_from`フィールドが攻撃者のIDに設定されます。バージョン1.8.223には修正が含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.