CVE-2026-62856 Divulgación de notificaciones entre usuarios en FreeScout vía inyección de comodines LIKE en canales Polycast
En FreeScout anterior a 1.8.226, el endpoint polycast/receive no escapa los comodines SQL LIKE en los nombres de canal suministrados, mientras que la autorización de canales solo aplica a nombres con prefijos específicos. Un atacante no autenticado con una sesión de invitado y un token CSRF válido puede enviar un nombre de canal con comodines para obtener eventos de notificación destinados a otros usuarios. La generación de payloads de notificación carece de una verificación de acceso correspondiente, exponiendo…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 17
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
freescout-help-desk freescout
< 1.8.226
Qué hacer
- Verificá si usás freescout y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.7 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
FreeScout is a self-hosted help desk and shared mailbox application. Prior to version 1.8.226, the polycast/receive endpoint fails to escape SQL LIKE wildcards in supplied channel names, while channel authorization applies only to names with specific prefixes. An unauthenticated attacker with a guest session and valid CSRF token can submit a wildcard channel name to retrieve matching notification events intended for other users. Notification payload generation lacks a corresponding access check, exposing conversation message content, identifiers, URLs, and notification HTML across users and mailboxes. This issue is fixed in version 1.8.226.
Referencias (4)
- github.com/freescout-help-desk/freescout/security/advisories/GHSA-gh3r-jh6q-wrvj
- github.com/freescout-help-desk/freescout/commit/1f4deee6369d89a70d291248499883b5bfdb99ff
- github.com/freescout-help-desk/freescout/commit/656cb2349cd3bb11f04f01c1587900dfb423a855
- github.com/freescout-help-desk/freescout/releases/tag/1.8.226
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.