CVE-2026-53592
Təsvir
FreeScout, PHP-nin Laravel freymvorku ilə qurulmuş pulsuz help desk və ümumi gələnlər qutusudur. `/public/js/main.js` faylındakı `getQueryParam` funksiyasında Prototip Çirklənməsi (Prototype Pollution) vəziyyəti mövcud idi və 1.8.139 versiyasında `__proto__` nümunəsinə uyğun URL sorğu açarlarının bloklanması ilə aradan qaldırılmışdı. Lakin bu yumşaltma natamamdır: o, yalnız yuxarı səviyyəli `__proto__` açarlarını filtrləyir və `b[__proto__][polluted]=PWNED` kimi iç-içə formaları təmizləmir. Nəticədə, hücumçu tərəfindən idarə olunan URL sorğu sətri `main.js` faylını yükləyən istənilən səhifədə hələ də `Object.prototype` obyektinə yazmağa imkan verir. 1.8.223 versiyası yenilənmiş düzəlişi ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout-help-desk freescout | < 1.8.223 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.