CVE-2026-53594 in freescout
要約
〜によって VulDB • 2026年07月21日
FreeScoutは、PHPのLaravelフレームワークを使用して構築された無料のヘルプデスクおよび共有インボックスです。FreeScoutの「Manage -> Logs -> App Logs」機能では、バンドルされている`rap2hpoutre/laravel-log-viewer`によるオーバーライドが使用され、ユーザーが入力したファイル識別子を復号化した後、解決されたパスをLaravelのダウンロードレスポンスに渡します。バージョン1.8.224より前では、パス解決ロジックは意図的な`storage/logs`制限を適用する前に存在する任意の絶対パスを受け入れます。その結果、App Logsルートへのアクセス権を持ち、有効なLaravel暗号化済み`dl`パラメータを偽造できる攻撃者は、ログファイルだけでなくPHPプロセスが読み取り可能なサーバー内の任意のローカルファイルをダウンロードできます。バージョン1.8.224には修正が含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.