CVE-2026-41194

Name of the Vulnerable Software and Affected Versions FreeScout versões anteriores a 1.8.215

Description A ação de desconexão OAuth da caixa de correio é implementada usando uma requisição GET no endpoint '/mailbox/oauth-disconnect/{id}/{in out}/{provider}'. Esta ação remove os metadados OAuth armazenados na caixa de correio e, em seguida, redireciona. Por ser uma rota GET, ela não requer um token CSRF (Cross-Site Request Forgery)—um mecanismo usado para evitar que comandos não autorizados sejam transmitidos de um usuário em que a aplicação web confia—permitindo que a ação seja disparada via cross-site contra um administrador da caixa de correio autenticado.

Recommendations Atualizar para a versão 1.8.215.