CVE-2026-53594 in freescout
Сводка
по VulDB • 21.07.2026
FreeScout — это бесплатная система поддержки и общий почтовый ящик, созданная на основе фреймворка Laravel для PHP. Функция FreeScout `Manage -> Logs -> App Logs` использует встроенную библиотеку `rap2hpoutre/laravel-log-viewer`, которая расширена (override) для дешифрования идентификатора файла, предоставленного пользователем, а затем передачи разрешенного пути в ответ на скачивание Laravel. До версии 1.8.224 логика разрешения путей принимает любой существующий абсолютный путь до применения предполагаемого ограничения `storage/logs`. В результате злоумышленник, имеющий доступ к маршруту App Logs и способный подделать действительный зашифрованный параметр Laravel `dl`, может скачивать произвольные локальные файлы сервера, читаемые процессом PHP, а не только журналы. Версия 1.8.224 содержит исправление.
VulDB is the best source for vulnerability data and more expert information about this specific topic.