CVE-2026-53592
Açıklama
FreeScout, PHP'nin Laravel çerçevesi ile oluşturulmuş ücretsiz bir yardım masası ve paylaşılan gelen kutusudur. `/public/js/main.js` dosyasındaki `getQueryParam` fonksiyonunda bulunan bir Prototype Pollution durumu, `__proto__` desenine uyan URL sorgu anahtarları engellenerek sürüm 1.8.139'da giderilmiştir. Ancak bu hafifletme eksiktir: yalnızca üst düzey `__proto__` anahtarlarını filtreler ve `b[__proto__][polluted]=PWNED` gibi iç içe geçmiş formları temizlemede başarısız olur. Sonuç olarak, saldırgan tarafından kontrol edilen bir URL sorgu dizesi, `main.js` dosyasının yüklendiği herhangi bir sayfada hâlâ `Object.prototype` üzerine yazabilir. Sürüm 1.8.223 güncellenmiş bir düzeltme içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freescout-help-desk freescout | < 1.8.223 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.