CVE-2026-62855 Recorrido de directorios en el visor de logs de FreeScout expone archivos locales arbitrarios
En FreeScout anterior a 1.8.225, el visor de logs de la aplicación, solo para administradores, acepta parámetros folder y file cifrados por Laravel cuya ruta construida se valida solo como cadena sin normalizar. Un administrador que además conozca la APP_KEY puede suministrar segmentos de recorrido que el sistema de archivos normaliza fuera de storage/logs. La ruta /app-logs/app puede entonces leer archivos locales accesibles al worker de PHP, incluidos archivos de entorno, código fuente, credenciales, tokens y…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,5 % · percentil 40
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
freescout-help-desk freescout
< 1.8.225
Qué hacer
- Verificá si usás freescout y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.4 MEDIA
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosAltos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
FreeScout is a self-hosted help desk and shared mailbox. Prior to 1.8.225, the administrator-only App Logs viewer accepts Laravel-encrypted folder and file parameters whose constructed path is checked only as a raw string. An administrator who also knows the APP_KEY can supply traversal segments that the filesystem normalizes outside storage/logs. The /app-logs/app route can then read local files accessible to the PHP worker, including environment files, source files, credentials, tokens, and operating-system files. This issue is fixed in version 1.8.225.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.