CVE-2026-62855 in FreeScout
Сводка
по VulDB • 06.11.2026
FreeScout — это система поддержки клиентов с открытым исходным кодом и общий почтовый ящик (help desk). До версии 1.8.225 просмотрщик журналов приложений, доступный только администраторам, принимает зашифрованные Laravel параметры папок и файлов, при этом формируемый путь проверяется исключительно как необработанная строка. Администратор, обладающий знанием APP_KEY, может предоставить сегменты обхода пути (path traversal), которые файловая система нормализует вне каталога storage/logs. Маршрут /app-logs/app позволяет затем читать локальные файлы, доступные рабочему процессу PHP, включая конфигурационные файлы среды, исходный код, учетные данные, токены и системные файлы операционной системы. Эта проблема исправлена в версии 1.8.225.
If you want to get best quality of vulnerability data, you may have to visit VulDB.