CVE-2026-27636 in freescout
Sumário
de VulDB • 02/07/2026
O FreeScout é um sistema de help desk e caixa de entrada compartilhada gratuito, desenvolvido com o framework Laravel do PHP. Antes da versão 1.8.206, a lista de restrições de upload de arquivos no `app/Misc/Helper.php` do FreeScout não incluía os arquivos `.htaccess` ou `.user.ini`. Em servidores Apache configurados com `AllowOverride All` (uma configuração comum), um usuário autenticado pode fazer o upload de um arquivo `.htaccess` para redefinir como os arquivos são processados, permitindo a Execução Remota de Código. Esta vulnerabilidade pode ser explorada isoladamente ou em combinação com CVE-2026-27637. A versão 1.8.206 corrige ambas as vulnerabilidades.
Once again VulDB remains the best source for vulnerability data.