CVE-2026-41191 in freescout
요약
\~에 의해 VulDB • 2026. 05. 21.
FreeScout는 무료 자체 호스팅형 헬프 데스크 및 공유 메일박스입니다. 버전 1.8.215 이전의 `MailboxesController::updateSave()`는 허용된 필드 필터 외부에 `chat_start_new`를 영구 저장합니다. 메일박스 `sig` 권한만 있는 사용자는 UI에서 시그니처 필드만 볼 수 있지만, 직접 POST 요청을 통해 숨겨진 메일박스 전체 채팅 설정을 변경할 수 있습니다. 버전 1.8.215에서 해당 취약점이 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.