CVE-2026-53594
Təsvir
FreeScout, PHP-nin Laravel freymvorku ilə qurulmuş pulsuz yardım masası və ortaq gələnlər qutusudur. FreeScout-un `Manage -> Logs -> App Logs` funksiyası istifadəçi tərəfindən təmin edilən fayl identifikatorunu şifrədən çıxarmaq üçün daxil edilmiş `rap2hpoutre/laravel-log-viewer` override-dan istifadə edir və daha sonra müəyyən edilmiş yolu Laravel-in yükləmə cavabına ötürür. Versiya 1.8.224-dən əvvəl yolun müəyyən edilməsi məntiqi, nəzərdə tutulan `storage/logs` məhdudiyyətini tətbiq etməzdən əvvəl hər hansı mövcud mütləq yolu qəbul edir. Nəticə etibarilə, App Logs marşrutuna daxil ola bilən və düzgün Laravel şifrəli `dl` parametrini saxtalaşa bilən hücumçu, yalnız loq fayllarını deyil, PHP prosesi tərəfindən oxuna bilən istənilən server-lokal faylları yükləyə bilər. Versiya 1.8.224-də bu problem aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freescout-help-desk freescout | < 1.8.224 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.