FreeScout 권한 검사 누락으로 다른 사용자의 대화 정보 노출

요약

FreeScout 고객 지원 도구에서 권한 검사가 빠져 다른 사용자와 메일함의 대화 내용, 알림, 첨부 정보가 노출될 수 있습니다. 직접 서버에 설치해 운영하는 사용자가 해당합니다.

해당 조건

• 게스트 세션과 유효한 CSRF 토큰
• 메일함 하나 이상에 속한 로그인 상담원
• 담당 대화만 보도록 제한된 로그인 사용자

대처법

1.8.226 이상으로 업데이트하세요.

대상 제품과 운영체제

• FreeScout

CVE 번호

• CVE-2026-62856 (새 탭에서 열림)
• CVE-2026-62851 (새 탭에서 열림)
• CVE-2026-62852 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 02:00

처음 확인 2026-11-10 03:10