https://alertas.dupin.com.ar/fabricante/freescout-help-desk/Alertas de vulnerabilidades de freescout-help-desk.esFri, 06 Nov 2026 17:43:08 +000010https://alertas.dupin.com.ar/cve/CVE-2026-62855/tg:63762Fri, 06 Nov 2026 17:43:08 +0000VulnerabilidadEn FreeScout anterior a 1.8.225, el visor de logs de la aplicación, solo para administradores, acepta parámetros folder y file cifrados por Laravel cuya ruta construida se valida solo como cadena sin normalizar. Un administrador que además conozca la APP_KEY puede suministrar segmentos de recorrido que el sistema de archivos normaliza fuera de storage/logs. La ruta /app-logs/app puede entonces leer archivos locales accesibles al worker de PHP, incluidos archivos de entorno, código fuente, credenciales, tokens y…https://alertas.dupin.com.ar/cve/CVE-2026-62854/tg:63761Fri, 06 Nov 2026 17:43:07 +0000VulnerabilidadEn FreeScout anterior a 1.8.225, un usuario que puede editar la firma de un buzón puede combinar un archivo ejecutable subido mediante /uploads/upload con fragmentos de etiquetas anidadas que evaden Helper::stripDangerousTags(). El script externo resultante se sirve desde el mismo origen, por lo que la política script-src 'self' lo permite cuando otro usuario abre el editor de respuesta del buzón afectado o la página de nuevo ticket. El script se ejecuta con los privilegios de la víctima y puede leer datos…https://alertas.dupin.com.ar/cve/CVE-2026-62852/tg:63760Fri, 06 Nov 2026 17:43:07 +0000VulnerabilidadEn FreeScout anterior a 1.8.226, RealtimeConvNewThread solo verifica el acceso general al buzón y no aplica la restricción a nivel de conversación para usuarios configurados para ver solo conversaciones asignadas. Un usuario autenticado restringido puede suscribirse a canales Polycast conv.conversation_id predecibles de otras conversaciones del mismo buzón. Los payloads de eventos pueden exponer respuestas completas, notas internas, direcciones de destinatarios, estado de la conversación, datos del asignado…https://alertas.dupin.com.ar/cve/CVE-2026-62851/tg:63759Fri, 06 Nov 2026 17:43:06 +0000VulnerabilidadEn FreeScout anterior a 1.8.226, el atajo de búsqueda por número en ConversationsController::search() resuelve un número de ticket controlado por el usuario sin aplicar el filtro de buzón ni la política de vista del flujo normal de búsqueda. Un agente autenticado no administrador miembro de al menos un buzón puede solicitar /search con un número de ticket precedido por numeral y usar el encabezado Location del 302 para confirmar que una conversación existe en otro buzón al que no tiene acceso y conocer sus…https://alertas.dupin.com.ar/cve/CVE-2026-62850/tg:63758Fri, 06 Nov 2026 17:43:02 +0000VulnerabilidadEn FreeScout anterior a 1.8.225, el endpoint de mantenimiento administrativo tools.php es accesible sin una autenticación o control de acceso adecuado. Las diferencias en las respuestas para valores de ruta controlados por el atacante revelan si existen directorios y archivos arbitrarios en el servidor. El mismo endpoint valida candidatos de clave de aplicación y contraseña de base de datos sin limitación de tasa, throttling por sesión ni CAPTCHA, lo que permite intentos de adivinación sin restricciones contra…https://alertas.dupin.com.ar/cve/CVE-2026-62856/tg:63757Fri, 06 Nov 2026 17:43:01 +0000VulnerabilidadEn FreeScout anterior a 1.8.226, el endpoint polycast/receive no escapa los comodines SQL LIKE en los nombres de canal suministrados, mientras que la autorización de canales solo aplica a nombres con prefijos específicos. Un atacante no autenticado con una sesión de invitado y un token CSRF válido puede enviar un nombre de canal con comodines para obtener eventos de notificación destinados a otros usuarios. La generación de payloads de notificación carece de una verificación de acceso correspondiente, exponiendo…https://alertas.dupin.com.ar/cve/CVE-2026-85743/tg:63755Fri, 06 Nov 2026 17:43:00 +0000VulnerabilidadEn FreeScout anterior a 1.8.230, múltiples rutas salientes en Helper::downloadRemoteFile(), Helper::checkPort(), Helper::sanitizeRemoteUrl(), MailboxesController.php y ModulesController.php no aplican de forma consistente una política de hosts restringidos a nivel de sink. Un administrador autenticado, u otro usuario autenticado con permiso para cambiar la configuración de conexión de buzones o activar rutas de actualización o instalación de módulos, puede suministrar URLs o hosts controlados por el atacante. Los…https://alertas.dupin.com.ar/cve/CVE-2026-85744/tg:63754Fri, 06 Nov 2026 17:42:59 +0000VulnerabilidadEn FreeScout anterior a 1.8.227, la acción conversation_merge registra una verificación de autorización fallida para la conversación destino en response['msg'] y luego borra ese valor dentro del bucle de la conversación origen. Un agente autenticado puede fusionar una conversación que controla en una conversación destino de un buzón al que no tiene acceso. La operación inyecta hilos, adjuntos y registros de auditoría en el destino no autorizado y elimina la conversación origen, pero no divulga el contenido…