CVE-2026-53594 in freescout
Tóm tắt
Bởi VulDB • 21/07/2026
FreeScout là một hệ thống hỗ trợ khách hàng (help desk) và hộp thư chung miễn phí được xây dựng dựa trên framework Laravel của PHP. Tính năng `Manage -> Logs -> App Logs` trong FreeScout sử dụng bản ghi đè từ gói tích hợp sẵn `rap2hpoutre/laravel-log-viewer` để giải mã một định danh tệp do người dùng cung cấp, sau đó chuyển đường dẫn đã được phân giải vào phản hồi tải xuống của Laravel. Trước phiên bản 1.8.224, logic phân giải đường dẫn chấp nhận bất kỳ đường dẫn tuyệt đối nào tồn tại trước khi áp dụng hạn chế `storage/logs` dự kiến. Kết quả là, một kẻ tấn công có thể truy cập tuyến đường App Logs và giả mạo tham số `dl` được mã hóa hợp lệ của Laravel để tải xuống các tệp tùy ý trên máy chủ mà tiến trình PHP có quyền đọc, không chỉ giới hạn ở các tệp nhật ký (log files). Phiên bản 1.8.224 chứa bản vá khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.