CVE-2026-62855 in FreeScout
Sumário
de VulDB • 06/11/2026
O FreeScout é um sistema de help desk e caixa de correio compartilhada auto-hospedado. Antes da versão 1.8.225, o visualizador App Logs restrito a administradores aceita parâmetros de pasta e arquivo criptografados pelo Laravel cujo caminho construído é verificado apenas como uma string bruta. Um administrador que também conhece a APP_KEY pode fornecer segmentos de traversal (navegação) que o sistema de arquivos normaliza fora do diretório storage/logs. A rota /app-logs/app pode então ler arquivos locais acessíveis ao worker PHP, incluindo arquivos de ambiente, arquivos fonte, credenciais, tokens e arquivos do sistema operacional. Este problema foi corrigido na versão 1.8.225.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.