CVE-2026-27637

Nome do Software Vulnerável e Versões Afetadas Versões do FreeScout anteriores à 1.8.206

Descrição O middleware TokenAuth do FreeScout gera tokens de autenticação usando um método previsível: MD5(user id + created at + APP KEY). Esses tokens são estáticos e não expiram nem são rotacionados. Se um atacante obtiver a APP KEY – um vetor de exposição comum em aplicações Laravel –, ele poderá calcular um token válido para qualquer usuário, incluindo o administrador, resultando na tomada total da conta sem a necessidade de senha. O user id e o created at são componentes utilizados na geração do token.

Recomendações Atualize para a versão 1.8.206 ou superior do FreeScout.