CVE-2026-27637
Açıklama
FreeScout, PHP'nin Laravel çerçevesi ile oluşturulmuş ücretsiz bir yardım masası ve paylaşımlı gelen kutusudur. Versiyon 1.8.206 öncesinde, FreeScout'un `TokenAuth` ara yazılımı, `MD5(user_id + created_at + APP_KEY)` şeklinde hesaplanan öngörülebilir bir kimlik doğrulama belirteci kullanır. Bu belirteç statiktir (asla sona ermez/yenilenmez) ve eğer bir saldırgan, Laravel uygulamalarında iyi belgelenmiş ve yaygın bir sızıntı vektörü olan `APP_KEY` değerini ele geçirirse; yönetici dahil herhangi bir kullanıcı için geçerli bir belirteç hesaplayabilir ve şifreye ihtiyaç duymadan tam hesap ele geçirme sağlayabilir. Bu zafiyet tek başına veya CVE-2026-27636 ile birlikte istismar edilebilir. Versiyon 1.8.206 her iki zafiyeti de düzeltmektedir.
Nasıl düzeltilir
- freescout freescout1.8.206 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout freescout | v < 1.8.206 | 1.8.206 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.