CVE-2026-35584

सारांश

FreeScout एक निःशुल्क हेल्प डेस्क और साझा इनबॉक्स है जो PHP के Laravel फ्रेमवर्क के साथ बनाया गया है। 1.8.212 से पहले, एंडपॉइंट GET /thread/read/{conversation_id}/{thread_id} को प्रमाणीकरण की आवश्यकता नहीं होती है और यह सत्यापित नहीं करता है कि दिया गया thread_id दिए गए conversation_id से संबंधित है या नहीं। यह किसी भी अप्रमाणित हमलावर को मनमाने ढंग से आईडी पास करके किसी भी थ्रेड को पढ़ा हुआ चिह्नित करने, HTTP प्रतिक्रिया कोड (200 बनाम 404) के माध्यम से वैध थ्रेड आईडी की गणना करने, और विभिन्न वार्तालापों में opened_at टाइमस्टैम्प में हेरफेर करने (IDOR) की अनुमति देता है। यह भेद्यता 1.8.212 में ठीक कर दी गई है।

• CVE-2026-35584PoC

  FreeScout में एक बिना प्रमाणीकरण वाली IDOR भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो क्राफ्टेड HTTP अनुरोधों के माध्यम से थ्रेड एन्यूमरेशन और रीड स्थिति में हेरफेर की अनुमति देता है।