CVE-2026-41192
highPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.002 · 15. PerzentilEUEPSS · bewertet 2026-10-28
FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.215, the reply and draft flows trust client-supplied encrypted attachment IDs. Any IDs present in `attachments_all[]` but omitted from retained lists are decrypted and passed directly to `Attachment::deleteByIds()`. Because `load_attachments` returns encrypted IDs for attachments on a visible conversation, a mailbox peer can replay those IDs through `save_draft` and delete the original attachment row and file. Version 1.8.215 fixes the vulnerability.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–7.1
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (1)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://freescout.net/Patchcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2026-41192cnnvd
- https://github.com/freescout-help-desk/freescout/commit/5f182818e2391f8e711fec6ae6648ac0b367bef5enisa_euvd
- https://github.com/freescout-help-desk/freescout/releases/tag/1.8.215enisa_euvd
- https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-cv36-2j23-x6g3enisa_euvd
- https://github.com/freescout-help-desk/freescout/commit/5f182818e2391f8e711fec6ae6648ac0b367bef5nvd
- https://github.com/freescout-help-desk/freescout/releases/tag/1.8.215nvd
- https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-cv36-2j23-x6g3nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan