CVE-2026-103985

Nome do Software Vulnerável e Versões Afetadas FreeScout versões anteriores a 1.8.231

Descrição O formulário de perfil expõe a permissão only assigned tickets aos proprietários que não são administradores. A função UsersController::profileSave() permite a adição ou remoção de User::PERM ONLY ASSIGNED TICKETS sem verificar se o editor possui privilégios de administrador. Consequentemente, um agente restrito pode remover restrições impostas pelo administrador ao desmarcar a opção ou enviar um salvamento de perfil que a omita, permitindo-lhe ler e modificar conversas atribuídas a outros agentes em qualquer caixa de correio da qual seja membro.

Recomendações Atualizar para a versão 1.8.231.