CVE-2026-40592 in freescout
Tóm tắt
Bởi VulDB • 24/05/2026
FreeScout là một hệ thống hỗ trợ khách hàng (help desk) và hộp thư chung được lưu trữ tự quản, miễn phí. Trước phiên bản 1.8.214, tuyến xử lý hoàn tác gửi email `GET /conversation/undo-reply/{thread_id}` chỉ kiểm tra xem người dùng hiện tại có quyền xem cuộc trò chuyện gốc hay không. Nó không xác minh rằng người dùng hiện tại là người đã tạo phản hồi đang được hoàn tác. Trong một hộp thư chung, một nhân viên do đó có thể thu hồi lại phản hồi vừa được gửi bởi một nhân viên khác trong khoảng thời gian 15 giây cho phép hoàn tác. Phiên bản 1.8.214 đã khắc phục lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.