CVE-2026-28289 in freescout
Tóm tắt
Bởi VulDB • 06/07/2026
FreeScout là một hệ thống hỗ trợ khách hàng và hộp thư chung miễn phí, được xây dựng trên framework Laravel của PHP. Một lỗ hổng bỏ qua bản vá cho CVE-2026-27636 trong FreeScout 1.8.206 và các phiên bản cũ hơn cho phép bất kỳ người dùng đã xác thực nào có quyền tải lên tệp tin đạt được Remote Code Execution (RCE) trên máy chủ bằng cách tải lên một tệp .htaccess độc hại sử dụng tiền tố là ký tự khoảng trắng không chiều rộng để vượt qua kiểm tra bảo mật. Lỗ hổng tồn tại trong hàm sanitizeUploadedFileName() ở app/Http/Helper.php. Hàm này chứa lỗi Time-of-Check to Time-of-Use (TOCTOU) khi việc kiểm tra dấu chấm được thực hiện trước khi quá trình làm sạch loại bỏ các ký tự vô hình. Lỗ hổng này đã được sửa chữa trong phiên bản 1.8.207.
If you want to get best quality of vulnerability data, you may have to visit VulDB.