CVE-2026-27636

Yüksek

Açıklama

FreeScout, PHP'nin Laravel çerçevesi ile oluşturulmuş ücretsiz bir yardım masası ve paylaşılan gelen kutusudur. Versiyon 1.8.206 öncesinde, FreeScout'un `app/Misc/Helper.php` dosyasındaki dosya yükleme kısıtlama listesi `.htaccess` veya `.user.ini` dosyalarını içermemektedir. `AllowOverride All` yapılandırmasına sahip (yaygın bir yapılandırma) Apache sunucularında, kimliği doğrulanmış bir kullanıcı, dosyaların nasıl işleneceğini yeniden tanımlamak için bir `.htaccess` dosyası yükleyebilir ve bu durum uzaktan kod çalıştırmaya olanak tanır. Bu zafiyet tek başına veya CVE-2026-27637 ile birlikte istismar edilebilir. Versiyon 1.8.206 her iki zafiyeti de düzeltmektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünFreescout

Yayın25 Şub 2026

İlk görülme25 Şub 2026

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Güncelleyin

freescout freescout1.8.206 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freescout freescout	v < 1.8.206	1.8.206

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.