CVE-2026-53594

Nome do Software Vulnerável e Versões Afetadas FreeScout versões anteriores a 1.8.224

Description O recurso Manage -> Logs -> App Logs utiliza um visualizador de logs integrado para descriptografar um identificador de arquivo fornecido pelo usuário e passar o caminho resolvido para uma resposta de download. A lógica de resolução de caminho aceita incorretamente caminhos absolutos antes de aplicar as restrições ao diretório storage/logs. Isso permite que um invasor com acesso à rota App Logs faça o download de arquivos locais arbitrários do servidor que sejam legíveis pelo processo PHP, forjando um parâmetro dl criptografado pelo Laravel.

Recommendations Atualize para a versão 1.8.224.