CVE-2026-53595

Resumen

# FreeScout FreeScout es un help desk gratuito y bandeja de entrada compartida construida con el framework Laravel de PHP. Antes de la versión 1.8.224, el endpoint público `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selecciona la cuenta de destino únicamente por su columna `invite_hash`, y luego sobrescribe el correo electrónico y la contraseña de esa cuenta e inicia sesión como ella. No se requiere autenticación, cookie ni sesión previa. Después de que un usuario se activa, FreeScout establece `invite_hash` a la cadena vacía. En MySQL y MariaDB, la igualdad de `VARCHAR` ignora los espacios finales, por lo que un único espacio codificado en URL (`%20`) coincide con la cadena vacía almacenada y selecciona al usuario activado con el ID más bajo. La protección de expiración descifra `invite_sent_at` con el hash de la contraseña del objetivo, pero `Helper::decrypt` devuelve su entrada sin procesar sin cambios cuando el descifrado falla. Por lo tanto, un valor numérico en texto plano como `9999999999` supera la comprobación de tiempo de vida sin ningún secreto. El resultado es que un atacante anónimo establece el correo electrónico y la contraseña de la cuenta FreeScout activada con el ID más bajo (un agente de soporte, o un administrador si se añadió uno mediante invitación) y se autentica como esa cuenta. La versión 1.8.224 contiene una corrección.

• CVE-2026-53595_exploitExploit

  Script de explotación que encadena CVE-2026-53595 (toma de cuenta anónima) y CVE-2026-53593 (carga de .pht) para ejecución remota de código no autenticada en el software de ayuda FreeScout.