PT-2026-34019 · Freescout · Freescout

Publicado 2026-04-21 · Atualizado 2026-04-27 · CVE-2026-40569

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L

Name of the Vulnerable Software and Affected Versions FreeScout versões anteriores a 1.8.213

Description Existe um problema nos endpoints de configurações de conexão de caixa de correio onde as funções connectionIncomingSave() e connectionOutgoingSave() passam todos os dados da requisição diretamente para o método de preenchimento da caixa de correio sem uma lista de permissões de campos. Isso permite que um administrador autenticado sobrescreva campos críticos de segurança no modelo Mailbox, como auto bcc, out server, out password, signature, auto reply enabled e auto reply message, ao anexar parâmetros ocultos a uma requisição legítima. Isso pode levar à exfiltração silenciosa de e-mails ao enviar cópias BCC de e-mails salientes para um endereço externo, redirecionar o tráfego SMTP através de um servidor controlado por um invasor ou injetar conteúdo malicioso em assinaturas de e-mail e respostas automáticas.

Recommendations Atualizar para a versão 1.8.213.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-915

CWE-284

Identificadores relacionados

CVE-2026-40569

Produtos afetados

Freescout

Referências · 7

• 🔥 https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-hmqm-33wp-858j · Exploit
• https://github.com/freescout-help-desk/freescout/commit/f45b9105d43b0352c08fcca154e8ae6177c3d860 · Nota
• https://github.com/freescout-help-desk/freescout/releases/tag/1.8.213 · Nota
• https://twitter.com/0dayPublishing/status/2046641490290462747 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40569 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048910166125625498 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2048911740818149882 · Publicação no Twitter