VULNERABILIDADDetectada 06 NOV · 14:42

CVE-2026-85744 Evasión de autorización entre buzones en la fusión de conversaciones de FreeScout

En FreeScout anterior a 1.8.227, la acción conversation_merge registra una verificación de autorización fallida para la conversación destino en response['msg'] y luego borra ese valor dentro del bucle de la conversación origen. Un agente autenticado puede fusionar una conversación que controla en una conversación destino de un buzón al que no tiene acceso. La operación inyecta hilos, adjuntos y registros de auditoría en el destino no autorizado y elimina la conversación origen, pero no divulga el contenido…

5.4MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 11
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

freescout-help-desk freescout
< 1.8.227

Qué hacer

Verificá si usás freescout y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.4 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadBaja
DisponibilidadBaja

Descripción original

FreeScout is a self-hosted help desk and shared mailbox. Prior to 1.8.227, the conversation_merge action records a failed authorization check for the target conversation in response['msg'] and then clears that value inside the source-conversation loop. An authenticated agent can merge a conversation they control into a target conversation in a mailbox they cannot access. The operation injects threads, attachments, and audit records into the unauthorized target and deletes the source conversation, but it does not disclose the target's existing contents. This issue is fixed in version 1.8.227.

Referencias (3)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.