CVE-2026-53593 in FreeScout
요약
\~에 의해 VulDB • 2026. 07. 21.
FreeScout는 PHP의 Laravel 프레임워크로 구축된 무료 헬프데스크 및 공유 이메일함입니다. 버전 1.8.224 이전에서는 위험한 파일 업로드를 차단하는 금지 목록(`Helper::$restricted_extensions`)이 불완전하여 `.pht` 확장자를 포함하지 않습니다. 인증된 업로드 엔드포인트 `POST /uploads/upload` (`SecureController@upload`)는 파일을 원래 확장자 그대로 웹 접근 가능한 디렉토리 `storage/app/public/uploads/`( `/storage/uploads/`에서 제공됨)에 저장합니다. 표준 Apache + `libapache2-mod-php` 배포 환경에서는 기본 핸들러 `<FilesMatch ".+\.ph(ar|p[3457]?|t|tml)$">`가 `.pht` 파일을 실행하므로, **인증된 에이전트는 `.pht` 웹 셸을 업로드하여 웹 서버 사용자(`www-data`) 권한으로 임의 명령을 실행할 수 있습니다**. 이는 `CVE-2025-48471`(`.phtml`/`.phar`는 추가되었으나 `pht`, `phtm`, `phps`는 제외됨)에 대한 수정 사항을 직접 우회하는 것입니다. 버전 1.8.224에는 업데이트된 수정 사항이 포함되어 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.