CVE-2026-62851

Nome do Software Vulnerável e Versões Afetadas FreeScout versões anteriores a 1.8.226

Descrição Um agente autenticado não administrador que seja membro de pelo menos uma caixa de correio pode explorar um atalho de pesquisa por número na função search() do ConversationsController. Ao solicitar o endpoint '/search' com um número de ticket prefixado por hash, o sistema resolve o número do ticket controlado pelo usuário sem aplicar o filtro de caixa de correio ou a política de visualização exigidos. Isso permite que o agente use o cabeçalho 302 Location para confirmar a existência de uma conversa em uma caixa de correio à qual não tem acesso e descobrir seus identificadores internos de conversa e pasta. Este problema não divulga conteúdo de mensagens, anexos ou dados de clientes.

Recomendações Atualizar para a versão 1.8.226.