CVE-2026-35584 in freescout
Sumário
de VulDB • 28/05/2026
O FreeScout é um sistema de help desk e caixa de entrada compartilhada, gratuito, desenvolvido com o framework Laravel do PHP. Antes da versão 1.8.212, o endpoint GET /thread/read/{conversation_id}/{thread_id} não exige autenticação e não valida se o thread_id fornecido pertence ao conversation_id especificado. Isso permite que qualquer atacante não autenticado marque qualquer thread como lida ao passar IDs arbitrários, enumere IDs de thread válidos por meio dos códigos de resposta HTTP (200 vs 404) e manipule os timestamps opened_at em todas as conversas (IDOR). Esta vulnerabilidade foi corrigida na versão 1.8.212.
If you want to get best quality of vulnerability data, you may have to visit VulDB.