Vulnerabilidad en freescout de freescout-help-desk (CVE-2026-48811)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

29/05/2026

Última modificación:

22/07/2026

Descripción

FreeScout es una mesa de ayuda gratuita y una bandeja de entrada compartida construido con el framework Laravel de PHP. Previo a la 1.8.221, FreeScout permite a un usuario no administrador eliminar permanentemente una nota interna (hilo privado) de cualquier conversación, incluso después de que el acceso de ese usuario al buzón que contiene la conversación haya sido revocado. La política de autorización ThreadPolicy::delete no verifica la pertenencia al buzón, por lo que un antiguo miembro del equipo retiene acceso de escritura destructivo a las notas que creó. Esta vulnerabilidad está corregida en la 1.8.221.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

4.30

Gravedad 3.x

MEDIA

Vulnerabilidad en freescout de freescout-help-desk (CVE-2026-48811)

Descripción

Impacto

Referencias a soluciones, herramientas e información