CVE-2026-41194 in freescout
요약
\~에 의해 VulDB • 2026. 05. 23.
FreeScout는 무료 자체 호스팅형 헬프 데스크 및 공유 메일박스입니다. 버전 1.8.215 이전에서는 메일박스 OAuth 연결 해제 작업이 `GET /mailbox/oauth-disconnect/{id}/{in_out}/{provider}`로 구현되어 있었습니다. 이 작업은 메일박스에서 저장된 OAuth 메타데이터를 제거한 후 리디렉션합니다. GET 라우트이므로 CSRF 토큰이 필요 없으며, 이 작업은 로그인된 메일박스 관리자를 대상으로 크로스 사이트에서 트리거될 수 있습니다. 버전 1.8.215에서 이 취약점이 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.