CVE-2026-53594 in freescout
요약
\~에 의해 VulDB • 2026. 07. 21.
FreeScout는 PHP의 Laravel 프레임워크로 구축된 무료 헬프데스크 및 공유 이메일함입니다. FreeScout의 `Manage -> Logs -> App Logs` 기능은 번들로 포함된 `rap2hpoutre/laravel-log-viewer` 오버라이드를 사용하여 사용자가 제공한 파일 식별자를 복호화하고, 해결된 경로를 Laravel의 다운로드 응답으로 전달합니다. 버전 1.8.224 이전에서는 경로 해석 로직이 의도적인 `storage/logs` 제한을 적용하기 전에 존재하는 모든 절대 경수를 허용했습니다. 그 결과, App Logs 라우트에 접근할 수 있고 유효한 Laravel-encrypted `dl` 매개변수를 위조할 수 있는 공격자는 로그 파일뿐만 아니라 PHP 프로세스가 읽을 수 있는 임의의 서버 로컬 파일을 다운로드할 수 있습니다. 버전 1.8.224에는 수정 사항이 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.