CVE-2026-53595

Riepilogo

# FreeScout FreeScout è un help desk gratuito e una casella di posta condivisa costruita con il framework Laravel di PHP. Prima della versione 1.8.224, l'endpoint pubblico `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) seleziona l'account di destinazione esclusivamente tramite la colonna `invite_hash`, quindi sovrascrive l'email e la password di quell'account e accede come tale account. Non è richiesta alcuna autenticazione, cookie o sessione precedente. Dopo che un utente si attiva, FreeScout imposta `invite_hash` sulla stringa vuota. Su MySQL e MariaDB, l'uguaglianza `VARCHAR` ignora gli spazi finali, quindi un singolo spazio codificato in URL (`%20`) corrisponde alla stringa vuota memorizzata e seleziona l'utente attivato con l'ID più basso. Il controllo di scadenza decripta `invite_sent_at` con l'hash della password dell'account di destinazione, ma `Helper::decrypt` restituisce il proprio input grezzo invariato quando la decriptazione fallisce. Un valore numerico in testo semplice come `9999999999` supera quindi il controllo del time-to-live senza alcun segreto. Il risultato è che un attaccante anonimo imposta l'email e la password dell'account FreeScout attivato con l'ID più basso (un agente di supporto, o un amministratore se aggiunto tramite invito) e si autentica come tale account. La versione 1.8.224 contiene una correzione.

• CVE-2026-53595_exploitExploit

  Script di exploit che combina CVE-2026-53595 (acquisizione di account anonimo) e CVE-2026-53593 (caricamento .pht) per l'esecuzione remota di codice non autenticata sul software help desk FreeScout.