CVE-2026-28289criticalCWE-434

CVE-2026-28289: fallo crítico en freescout-help-desk freescout

FreeScout 1.8.206 Patch Bypass for CVE-2026-27636 via Zero-Width Space Character Leads to Remote Code Execution

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear freescout

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

55Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 10epss 35%
de la publicación al armael mismo día
Publicada en NVD3 mar
metasploit1 mar
En resumen

FreeScout 1.8.206 permite que usuarios autenticados eviten controles de seguridad usando caracteres invisibles para cargar archivos maliciosos y ejecutar código en el servidor. Esto es crítico porque cualquier persona con permiso de carga puede tomar control total del sistema.

Detalle técnico

Un atacante autenticado con permisos de carga explota una falla TOCTOU en la función sanitizeUploadedFileName() agregando un carácter de espacio de ancho cero antes del nombre .htaccess. La validación ocurre antes de la eliminación de caracteres invisibles, permitiendo que el archivo malicioso se escriba y ejecute en el servidor, resultando en ejecución remota de código arbitrario.

Resumen generado y traducido por IA a partir de la descripción oficial.
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. A patch bypass vulnerability for CVE-2026-27636 in FreeScout 1.8.206 and earlier allows any authenticated user with file upload permissions to achieve Remote Code Execution (RCE) on the server by uploading a malicious .htaccess file using a zero-width space character prefix to bypass the security check. The vulnerability exists in the sanitizeUploadedFileName() function in app/Http/Helper.php. The function contains a Time-of-Check to Time-of-Use (TOCTOU) flaw where the dot-prefix check occurs before sanitization removes invisible characters. This vulnerability is fixed in 1.8.207.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
freescout-help-desk · freescout
CVEs relacionadas — freescout-help-desk freescout

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-27636HIGHFreeScout: Missing .htaccess in Restricted File Extensions Allows Remote Code Execution on ApacheEPSS 2.2%CVE-2026-53595CRITICALFreeScout vulnerable to anonymous account takeover via /user-setup empty invite_hash on MySQLEPSS 1.9%CVE-2025-48471HIGHFreeScout Vulnerable to Arbitrary File UploadEPSS 1.2%CVE-2025-54366HIGHFreeScout's deserialization of untrusted data leads to Remote Code ExecutionEPSS 1.1%CVE-2025-48389HIGHFreeScout Vulnerable to Deserialization of Untrusted DataEPSS 1.0%CVE-2025-48390HIGHFreeScout Vulnerable to Remote Code Execution (RCE)EPSS 1.0%