CVE-2026-85744

Nome do Software Vulnerável e Versões Afetadas FreeScout versões anteriores a 1.8.227

Descrição Um agente autenticado pode mesclar uma conversa sob seu controle em uma conversa de destino em uma caixa de correio à qual não tem acesso. Isso ocorre porque a ação conversation merge registra uma falha na verificação de autorização para a conversa de destino em response['msg'] e, em seguida, limpa esse valor dentro do loop de conversa de origem. A operação injeta threads, anexos e registros de auditoria no destino não autorizado e exclui a conversa de origem, mas não revela o conteúdo existente do destino.

Recomendações Atualizar para a versão 1.8.227.