Vulnerabilidad en FreeScout (CVE-2026-27637)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-330 Uso de valores insuficientemente aleatorios

Fecha de publicación:

25/02/2026

Última modificación:

26/02/2026

Descripción

FreeScout es un servicio de asistencia técnica gratuito y un buzón compartido creado con el marco Laravel de PHP. Antes de la versión 1.8.206, el middleware &#39;TokenAuth&#39; de FreeScout utiliza un token de autenticación predecible calculado como &#39;MD5(user_id + created_at + APP_KEY)&#39;. Este token es estático (nunca expira/rota), y si un atacante obtiene la &#39;APP_KEY&#39; — un vector de exposición bien documentado y común en aplicaciones Laravel — pueden calcular un token válido para cualquier usuario, incluido el administrador, logrando una toma de control total de la cuenta sin ninguna contraseña. Esta vulnerabilidad puede ser explotada por sí misma o en combinación con CVE-2026-27636. La versión 1.8.206 corrige ambas vulnerabilidades.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto