CVE-2026-48810
Açıklama
FreeScout, PHP'nin Laravel çerçevesi ile oluşturulmuş ücretsiz bir yardım masası ve paylaşımlı gelen kutusudur. 1.8.221 sürümünden önce, daha önce bildirilen ThreadPolicy::delete sorunu incelenirken, aynı eksik posta kutusu üyelik kontrolünün kardeş yöntem olan ThreadPolicy::edit içerisinde de olduğu tespit edilmiştir. PERM_EDIT_CONVERSATIONS iznine sahip ve Mailbox A içinde bir mesaj veya dahili not oluşturan bir kullanıcı, yönetici tarafından Mailbox A'dan çıkarıldıktan sonra bile ilgili iş parçacığının gövdesini yeniden yazabilir; çünkü politika yalnızca yazarlığı ve genel bir izin bayrağını kontrol etmekte, mevcut posta kutusu üyeliğini kontrol etmemektedir. Bu güvenlik açığı 1.8.221 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout-help-desk freescout | < 1.8.221 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.