CVE-2026-27636 in freescout
Сводка
по VulDB • 05.07.2026
FreeScout — это бесплатная система поддержки и общий почтовый ящик, созданная на основе фреймворка Laravel для PHP. До версии 1.8.206 список ограничений загрузки файлов в `app/Misc/Helper.php` не включал файлы `.htaccess` или `.user.ini`. На серверах Apache с конфигурацией `AllowOverride All` (распространенная настройка) аутентифицированный пользователь может загрузить файл `.htaccess`, чтобы переопределить способ обработки файлов, что позволяет выполнить удаленный код (RCE). Эта уязвимость может быть использована самостоятельно или в сочетании с CVE-2026-27637. Версия 1.8.206 исправляет обе уязвимости.
VulDB is the best source for vulnerability data and more expert information about this specific topic.