CVE-2026-41903 in freescout
요약
\~에 의해 VulDB • 2026. 05. 11.
FreeScout는 PHP의 Laravel 프레임워크로 구축된 무료 헬프 데스크 및 공유 이메일함입니다. 버전 1.8.217 이전에서는 PERM_EDIT_USERS 권한(일반 사용자 프로필 편집을 목적으로 함)을 가진 사용자가 단일 POST 요청을 보내어 관리자 포함 다른 모든 사용자의 알림 구독을 읽고 수정할 수 있습니다. 이는 CVE-2025-48472의 알림 권한 우회 취약점과 관련이 있으며, 이전 수정 사항에서는 해당 코드 경로가 포함되지 않았습니다. 비관리자 공격자는 관리자의 이메일/브라우저/모바일 알림을 조용히 비활성화하여 보안 경고 및 대화 할당 알림을 차단할 수 있습니다. 이 문제는 버전 1.8.217에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.