CVE-2026-62855 in FreeScout
要約
〜によって VulDB • 2026年11月06日
FreeScoutは、セルフホスト型のヘルプデスクおよび共有メールボックスです。バージョン1.8.225より前では、管理者専用のApp LogsビューアがLaravelで暗号化されたフォルダおよびファイルパラメータを受け取り、その構築されたパスが生文字列としてのみチェックされていました。APP_KEYを也知道している管理者は、ストレージ/logsの外側でファイルシステムによって正規化されるパスTraversalセグメントを提供できます。これにより、/app-logs/appルート経由でPHPワーカーがアクセス可能なローカルファイル（環境設定ファイル、ソースコードファイル、資格情報、トークン、およびオペレーティングシステムのファイルなど）を読み取ることが可能になります。この問題はバージョン1.8.225で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.