CVE-2026-41193: falha crítica em freescout-help-desk freescout
FreeScout has Zip Slip path traversal in module installation that allows arbitrary file write leading to RCE
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O instalador de módulos do FreeScout não valida os caminhos dos arquivos dentro de ZIPs, permitindo que um admin escreva arquivos em qualquer lugar do servidor e execute código malicioso.
Vulnerabilidade de path traversal (CWE-22) na extração de ZIP durante instalação de módulos permite que administradores autenticados escrevam arquivos arbitrários no sistema de arquivos através de entradas de arquivo manipuladas, viabilizando execução remota de código. A falha resulta da falta de validação dos caminhos de arquivo extraídos antes da escrita em disco.
No mesmo produto, das mais perigosas para as menos.