CVE-2026-53591 in FreeScout
요약
\~에 의해 VulDB • 2026. 07. 21.
FreeScout는 PHP의 Laravel 프레임워크로 구축된 무료 헬프데스크 및 공유 이메일함입니다. 버전 1.8.223 이전에서는 인증되지 않은 공격자가 헬프데스크의 공개 주소로 `In-Reply-To` 헤더가 조작된 단일 이메일을 전송하여 기존 지원 대화에 메시지를 삽입할 수 있습니다. 자격 증명, 토큰 또는 사전 접근 권한이 필요하지 않습니다. 삽입된 메시지는 에이전트 UI에서 정당한 고객 응답으로 표시되며, 대화는 자동으로 다시 열리고 `last_reply_from` 필드는 공격자의 신원으로 설정됩니다. 버전 1.8.223에는 수정 사항이 포함되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.