CVE-2026-41906
Təsvir
FreeScout PHP-nin Laravel freymvorku ilə qurulmuş pulsuz help desk və ümumi gələnlər qutusudur. 1.8.214 versiyasından əvvəl Change Customer modalı əhatə dairəsindən kənar müştəriləri poçt qutusu ilə filtrlənmiş axtarış endpointi vasitəsilə düzgün gizlədir, lakin backend conversation_change_customer əməliyyatı təqdim edilən istənilən customer_email-i qəbul edir. Aşağı imtiyazlı agent sorğunu saxtalaşdıraraq görünən söhbəti başqa poçt qutusundakı gizli müştəriyə bağlaya bilər. Bu problem 1.8.214 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout-help-desk freescout | < 1.8.214 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.