PT-2026-138152
CVE-2026-85744
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
FreeScout الإصدارات السابقة لـ 1.8.227
الوصف
يمكن لوكيل مصرح له دمج محادثة يتحكم بها في محادثة مستهدفة داخل صندوق بريد لا يمكنه الوصول إليه. يحدث هذا لأن إجراء
conversation merge يسجل فشل التحقق من التفويض للمحادثة المستهدفة في response['msg'] ثم يقوم بمسح هذه القيمة داخل حلقة المحادثة المصدر. تؤدي هذه العملية إلى حقن السلاسل، والمرفقات، وسجلات التدقيق في الهدف غير المصرح به وحذف المحادثة المصدر، ولكنها لا تكشف عن المحتويات الموجودة في الهدف.التوصيات
التحديث إلى الإصدار 1.8.227.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾