Към съдържанието
Търсене

CVE-2026-41903: freescout-help-desk freescout, заобикаляне на вход и

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.217, a user holding the PERM_EDIT_USERS permission (intended for general user-profile editing) can read and modify the notification subscriptions of any other user, including admins, by sending a single POST request. This is a sibling of CVE-2025-48472's notification authorization bypass — the prior fix did not cover this code path. A non-admin attacker can silently disable an admin's email/browser/mobile notifications, suppressing security alerts and conversation-assignment notices. This issue has been patched in version 1.8.217.

Засегнати продукти

  • freescout-help-desk freescout: < 1.8.217

Вид слабост

История

  • 7 май 2026 Публикувано

Други уязвимости в freescout-help-desk freescout

Първоизточници

CVE-2026-41903: freescout-help-desk freescout, заобикаляне на вход и | freedomonline.bg