CVE-2026-28289criticalCWE-434

CVE-2026-28289: falha crítica em freescout-help-desk freescout

FreeScout 1.8.206 Patch Bypass for CVE-2026-27636 via Zero-Width Space Character Leads to Remote Code Execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar freescout

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

55Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 10epss 35%
da publicação à armano mesmo dia
Publicada no NVD3 de mar.
metasploit1 de mar.
Em resumo

O FreeScout 1.8.206 permite que usuários autenticados contornem verificações de segurança usando caracteres invisíveis para fazer upload de arquivos maliciosos e executar código no servidor. Isso é crítico porque qualquer pessoa com permissão de upload pode tomar controle total do sistema.

Detalhe técnico

Um atacante autenticado com permissões de upload explora uma falha TOCTOU na função sanitizeUploadedFileName() adicionando um caractere de espaço de largura zero antes do nome .htaccess. A validação ocorre antes da remoção de caracteres invisíveis, permitindo que o arquivo malicioso seja escrito e executado no servidor, resultando em execução remota de código arbitrário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. A patch bypass vulnerability for CVE-2026-27636 in FreeScout 1.8.206 and earlier allows any authenticated user with file upload permissions to achieve Remote Code Execution (RCE) on the server by uploading a malicious .htaccess file using a zero-width space character prefix to bypass the security check. The vulnerability exists in the sanitizeUploadedFileName() function in app/Http/Helper.php. The function contains a Time-of-Check to Time-of-Use (TOCTOU) flaw where the dot-prefix check occurs before sanitization removes invisible characters. This vulnerability is fixed in 1.8.207.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
freescout-help-desk · freescout
CVEs relacionadas — freescout-help-desk freescout

No mesmo produto, das mais perigosas para as menos.

CVE-2026-27636HIGHFreeScout: Missing .htaccess in Restricted File Extensions Allows Remote Code Execution on ApacheEPSS 2.2%CVE-2026-53595CRITICALFreeScout vulnerable to anonymous account takeover via /user-setup empty invite_hash on MySQLEPSS 1.9%CVE-2025-48471HIGHFreeScout Vulnerable to Arbitrary File UploadEPSS 1.2%CVE-2025-54366HIGHFreeScout's deserialization of untrusted data leads to Remote Code ExecutionEPSS 1.1%CVE-2025-48389HIGHFreeScout Vulnerable to Deserialization of Untrusted DataEPSS 1.0%CVE-2025-48390HIGHFreeScout Vulnerable to Remote Code Execution (RCE)EPSS 1.0%