CVE-2026-62852 Falta de autorización y exposición de información sensible en FreeScout vía canales Polycast
En FreeScout anterior a 1.8.226, RealtimeConvNewThread solo verifica el acceso general al buzón y no aplica la restricción a nivel de conversación para usuarios configurados para ver solo conversaciones asignadas. Un usuario autenticado restringido puede suscribirse a canales Polycast conv.conversation_id predecibles de otras conversaciones del mismo buzón. Los payloads de eventos pueden exponer respuestas completas, notas internas, direcciones de destinatarios, estado de la conversación, datos del asignado…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 13
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
freescout-help-desk freescout
< 1.8.226
Qué hacer
- Verificá si usás freescout y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
FreeScout is a self-hosted help desk and shared mailbox. Prior to 1.8.226, RealtimeConvNewThread checks only general mailbox access and does not apply the conversation-level restriction for users configured to see only assigned conversations. A restricted authenticated user can subscribe to predictable conv.<conversation_id> Polycast channels for other conversations in the same mailbox. New event payloads can expose complete replies, internal notes, recipient addresses, conversation state, assignee data, attachment names, and attachment URLs containing valid download tokens. This issue is fixed in version 1.8.226.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.