CVE-2026-41193criticalCWE-22

CVE-2026-41193: fallo crítico en freescout-help-desk freescout

FreeScout has Zip Slip path traversal in module installation that allows arbitrary file write leading to RCE

Publicada el

Seguir esta CVE+ Monitorear freescout

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 0.4%
En resumen

El instalador de módulos de FreeScout no valida las rutas de archivos dentro de ZIPs, permitiendo que un administrador escriba archivos en cualquier lugar del servidor y ejecute código malicioso.

Detalle técnico

Vulnerabilidad de path traversal (CWE-22) en la extracción de ZIP durante la instalación de módulos permite que administradores autenticados escriban archivos arbitrarios en el sistema de archivos mediante entradas de archivo manipuladas, posibilitando ejecución remota de código. El defecto resulta de la falta de validación de las rutas de archivo extraídas antes de la escritura en disco.

Resumen generado y traducido por IA a partir de la descripción oficial.
FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.215, FreeScout's module installation feature extracts ZIP archives without validating file paths, allowing an authenticated admin to write files arbitrarily on the server filesystem via a specially crafted ZIP. Version 1.8.215 fixes the vulnerability.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
freescout-help-desk · freescout
CVEs relacionadas — freescout-help-desk freescout

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-28289CRITICALFreeScout 1.8.206 Patch Bypass for CVE-2026-27636 via Zero-Width Space Character Leads to Remote Code ExecutionEPSS 35.1%CVE-2026-27636HIGHFreeScout: Missing .htaccess in Restricted File Extensions Allows Remote Code Execution on ApacheEPSS 2.2%CVE-2026-53595CRITICALFreeScout vulnerable to anonymous account takeover via /user-setup empty invite_hash on MySQLEPSS 1.9%CVE-2025-48471HIGHFreeScout Vulnerable to Arbitrary File UploadEPSS 1.2%CVE-2025-54366HIGHFreeScout's deserialization of untrusted data leads to Remote Code ExecutionEPSS 1.1%CVE-2025-48389HIGHFreeScout Vulnerable to Deserialization of Untrusted DataEPSS 1.0%