CVE-2026-28289
تجاوز التصحيح في FreeScout 1.8.206 لثغرة CVE-2026-27636 عبر حرف المسافة صفر العرض يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد
- تم النشر
- 03/03/2026
- محدث
- 05/03/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 85.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
FreeScout هو مكتب مساعدة وصندوق وارد مشترك مجاني مبني على إطار عمل Laravel الخاص بـ PHP. ثغرة تجاوز تصحيح لـ CVE-2026-27636 في FreeScout 1.8.206 والإصدارات الأقدم تسمح لأي مستخدم مصادق عليه بصلاحيات رفع الملفات بتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE) على الخادم عن طريق رفع ملف .htaccess خبيث باستخدام بادئة حرف مسافة بعرض صفر لتجاوز فحص الأمان. توجد الثغرة في دالة sanitizeUploadedFileName() في الملف app/Http/Helper.php. تحتوي الدالة على خلل من نوع Time-of-Check إلى Time-of-Use (TOCTOU) حيث يحدث فحص بادئة النقطة قبل أن يزيل التنظيف الأحرف غير المرئية. تم إصلاح هذه الثغرة في الإصدار 1.8.207.
المصادر
modules/exploits/multi/http/freescout_htaccess_rce.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/freescout_htaccess_rce.platform)
- verification: check_declared($.exploit_multi/http/freescout_htaccess_rce.check)
- CVE-2026-28289استغلال
CVE-2026-28289
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.