CVE-2026-40589

Nome do Software Vulnerável e Versões Afetadas FreeScout versões anteriores a 1.8.214

Descrição Um agente com baixos privilégios pode editar um cliente visível e adicionar um endereço de e-mail que já pertence a um cliente oculto em outra caixa de correio. Essa ação faz com que o servidor revele o nome e a URL do perfil do cliente oculto na mensagem de sucesso, reatribua o e-mail oculto ao cliente visível e vincule novamente as conversas da caixa de correio oculta associadas a esse e-mail ao cliente visível.

Recomendações Atualizar para a versão 1.8.214.