PT-2026-38551 · Freescout · Freescout

Shukla304 · CVE-2026-41906 · Publicado 2026-05-07 · Atualizado 2026-05-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas FreeScout versões anteriores a 1.8.214

Descrição A ação de backend conversation change customer não valida adequadamente a variável customer email. Embora o modal Change Customer oculte clientes fora de escopo por meio do endpoint de pesquisa filtrada por caixa de correio, um agente com baixos privilégios pode forjar uma solicitação para vincular uma conversa visível a um cliente oculto em outra caixa de correio.

Recomendações Atualizar para a versão 1.8.214.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-41906

GHSA-P6HG-2CWG-RRX9

Produtos afetados

Freescout

Referências · 10

• 🔥 https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-p6hg-2cwg-rrx9 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41906.json · Exploit
• https://github.com/freescout-help-desk/freescout/releases/tag/1.8.214 · Nota
• https://t.me/CVEtracker/53006 · Publicação no Telegram
• https://twitter.com/KaitanSecurity/status/2052478621256720552 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-41906 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41906 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2052479021053628544 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2052477951996751983 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2052550718775570811 · Publicação no Twitter