CVE-2026-40591
Açıklama
FreeScout, ücretsiz ve kendi sunucunuzda barındırabileceğiniz bir yardım masası ve ortak posta kutusudur. Versiyon 1.8.214 öncesinde, telefon görüşmesi oluşturma akışı; saldırgan tarafından kontrol edilen `customer_id`, `name`, `to_email` ve `phone` değerlerini kabul etmekte ve hedef müşteriyi, posta kutusu kapsamındaki müşteri görünürlüğünü zorunlu kılmadan arka uçta çözümlemektedir. Sonuç olarak, Mailbox A'da telefon görüşmesi oluşturabilen düşük yetkili bir temsilci, yeni Mailbox A telefon görüşmesini Mailbox B'deki gizli bir müşteriye bağlayabilir ve `to_email` parametresini sağlayarak bu gizli müşteri kaydına yeni bir takma ad e-postası ekleyebilir. Versiyon 1.8.214 bu güvenlik açığını gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout-help-desk freescout | < 1.8.214 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.