CVE-2026-35584

总结

FreeScout 是一款使用 PHP 的 Laravel 框架构建的免费帮助台和共享收件箱。在 1.8.212 之前，端点 GET /thread/read/{conversation_id}/{thread_id} 不需要身份验证，并且不验证给定的 thread_id 是否属于给定的 conversation_id。这允许任何未经身份验证的攻击者通过传递任意 ID 将任意线程标记为已读，通过 HTTP 响应代码（200 与 404）枚举有效的线程 ID，并跨会话操纵 opened_at 时间戳（IDOR）。此漏洞已在 1.8.212 中修复。

• CVE-2026-35584PoC

  针对 FreeScout 中一个未经验证的 IDOR 漏洞的概念验证利用，该漏洞允许通过精心构造的 HTTP 请求枚举线程并操纵已读状态。