CVE-2026-27637

FreeScout, PHP-nin Laravel freymvorku ilə qurulmuş pulsuz yardım masası və ortaq gələnlər qutusudur. Versiya 1.8.206-dan əvvəl FreeScout-un `TokenAuth` middleware-i `MD5(user_id + created_at + APP_KEY)` kimi hesablanan təxmin edilə bilən autentifikasiya tokenindən istifadə edir. Bu token statikdir (heç vaxt başa çatmır/dəyişmir) və hücumçu Laravel tətbiqlərində geniş yayılmış və sənədləşdirilmiş sızma vektoru olan `APP_KEY`-ni əldə etdikdə, administrator daxil olmaqla hər hansı istifadəçi üçün etibarlı token hesablaya bilər ki, bu da heç bir şifrə olmadan hesabın tam ələ keçirilməsinə səbəb olur. Bu zəiflik tək başına və ya CVE-2026-27636 ilə birlikdə istismar edilə bilər. Versiya 1.8.206 hər iki zəifliyi aradan qaldırır.