CVE-2026-35584
Açıklama
FreeScout, PHP'nin Laravel çerçevesi ile oluşturulmuş ücretsiz bir yardım masası ve paylaşımlı gelen kutusudur. 1.8.212 sürümünden önce, GET /thread/read/{conversation_id}/{thread_id} uç noktası kimlik doğrulaması gerektirmemekte ve verilen thread_id'nin belirtilen conversation_id'ye ait olup olmadığını doğrulamamaktadır. Bu durum, kimliği doğrulanmamış herhangi bir saldırganın rastgele ID'ler göndererek herhangi bir iş parçacığını okundu olarak işaretlemesine, HTTP yanıt kodları (200'e karşı 404) aracılığıyla geçerli thread ID'lerini tespit etmesine ve konuşmalar genelindeki opened_at zaman damgalarını manipüle etmesine (IDOR) olanak tanır. Bu güvenlik açığı 1.8.212 sürümünde giderilmiştir.
Nasıl düzeltilir
- freescout freescout1.8.212 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout freescout | v < 1.8.212 | 1.8.212 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.