CVE-2026-27637 in freescout
Tóm tắt
Bởi VulDB • 26/05/2026
FreeScout là một hệ thống hỗ trợ khách hàng (help desk) và hộp thư chung miễn phí, được xây dựng dựa trên framework Laravel của PHP. Trước phiên bản 1.8.206, middleware `TokenAuth` của FreeScout sử dụng một mã thông báo xác thực có thể dự đoán được, được tính toán theo công thức `MD5(user_id + created_at + APP_KEY)`. Mã thông báo này là tĩnh (không bao giờ hết hạn hoặc xoay vòng), và nếu kẻ tấn công thu được `APP_KEY` — một vectơ phơi nhiễm phổ biến và đã được ghi chép rõ ràng trong các ứng dụng Laravel — chúng có thể tính toán một mã thông báo hợp lệ cho bất kỳ người dùng nào, bao gồm cả quản trị viên, qua đó chiếm quyền kiểm soát tài khoản hoàn toàn mà không cần mật khẩu. Lỗ hổng này có thể được khai thác độc lập hoặc kết hợp với CVE-2026-27636. Phiên bản 1.8.206 đã khắc phục cả hai lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.