PT-2026-61702 · Freescout · Freescout

CVE-2026-53592 · Publicado 2026-07-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas FreeScout versões anteriores a 1.8.223

Descrição Uma condição de Prototype Pollution existe na função getQueryParam() dentro do arquivo /public/js/main.js. Isso ocorre porque a aplicação não sanitiza adequadamente chaves de consulta de URL aninhadas, permitindo que um atacante ignore filtros iniciais que bloqueavam apenas chaves proto de nível superior. Ao usar formulários aninhados, um atacante pode gravar propriedades arbitrárias no Object.prototype em qualquer página que carregue o script afetado. Prototype Pollution é uma vulnerabilidade onde um atacante pode manipular o protótipo de um objeto base, potencialmente levando a comportamentos inesperados ou bypasses de segurança.

Recomendações Atualize para a versão 1.8.223.

Exploit

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2026-53592

GHSA-W5FC-8PP3-F755

Produtos afetados

Freescout

Referências · 4

• 🔥 https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-w5fc-8pp3-f755 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/53xxx/CVE-2026-53592.json · Exploit
• https://osv.dev/vulnerability/CVE-2026-53592 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-53592 · Nota de Segurança