CVE-2026-40496
Publiée le 2026-04-21 · Dernière modification le 2026-06-17
Les installations auto-hébergées du centre d'assistance FreeScout antérieures à la version 1.8.213 sont affectées par une faille dans la manière dont les liens de téléchargement des pièces jointes sont générés. Un attaquant non authentifié disposant d'un accès réseau peut utiliser une formule prévisible pour forger des jetons valides, lui permettant ainsi de télécharger n'importe quelle pièce jointe privée du système sans identifiants. Comme le processus ne nécessite aucune interaction avec l'utilisateur ni aucune authentification, son exécution est relativement simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.213, attachment download tokens are generated using a weak and predictable formula: `md5(APP_KEY + attachment_id + size)`. Since attachment_id is sequential and size can be brute-forced in a small range, an unauthenticated attacker can forge valid tokens and download any private attachment without credentials. Version 1.8.213 fixes the issue.