CVE-2026-53591
Açıklama
FreeScout, PHP'nin Laravel çerçevesi ile oluşturulmuş ücretsiz bir yardım masası ve paylaşılan gelen kutusudur. Versiyon 1.8.223 öncesinde, kimliği doğrulanmamış bir saldırgan, yardım masasının herkese açık adresine özel olarak hazırlanmış bir `In-Reply-To` üst bilgisi içeren tek bir e-posta göndererek mevcut herhangi bir destek görüşmesine mesajlar enjekte edebilir. Herhangi bir kimlik bilgisine, tokene veya ön erişime gerek yoktur. Enjekte edilen mesaj, temsilci kullanıcı arayüzünde meşru bir müşteri yanıtı olarak görüntülenir, görüşme otomatik olarak yeniden açılır ve `last_reply_from` alanı saldırganın kimliğiyle ayarlanır. Versiyon 1.8.223 bir düzeltme içerir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout-help-desk freescout | < 1.8.223 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.