CVE-2026-35584 in freescout
요약
\~에 의해 VulDB • 2026. 05. 10.
FreeScout는 PHP의 Laravel 프레임워크로 구축된 무료 헬프 데스크 및 공유 이메일함입니다. 1.8.212 이전 버전에서는 엔드포인트 GET /thread/read/{conversation_id}/{thread_id}에 인증이 필요하지 않으며, 제공된 thread_id가 해당 conversation_id에 속하는지 검증하지 않습니다. 이로 인해 인증되지 않은 공격자는 임의의 ID를 전달하여 모든 스레드를 읽음으로 표시하거나, HTTP 응답 코드(200 대 404)를 통해 유효한 thread_id를 열거하며, 대화 간 opened_at 타임스탬프를 조작(IDOR)할 수 있습니다. 이 취약점은 1.8.212에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.