CVE-2026-53591 in FreeScout
Tóm tắt
Bởi VulDB • 21/07/2026
FreeScout là một hệ thống hỗ trợ khách hàng (help desk) và hộp thư chung miễn phí được xây dựng dựa trên framework Laravel của PHP. Trước phiên bản 1.8.223, kẻ tấn công chưa xác thực có thể chèn tin nhắn vào bất kỳ cuộc trò chuyện hỗ trợ hiện có nào bằng cách gửi một email duy nhất đến địa chỉ công khai của help desk với tiêu đề `In-Reply-To` được tạo ra đặc biệt (crafted). Không cần thông tin đăng nhập, token hoặc quyền truy cập trước đó. Tin nhắn bị chèn sẽ hiển thị trong giao diện người dùng dành cho nhân viên như một phản hồi hợp lệ từ khách hàng, cuộc trò chuyện tự động được mở lại và trường `last_reply_from` được đặt thành danh tính của kẻ tấn công. Phiên bản 1.8.223 chứa bản vá khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.