FreeScout は、メールボックスの署名に保存されたスタイルタグを介した CSS インジェクションの脆弱性があり、CSRF トークンの外部への漏洩 (CSRF Token Exfiltration) を引き起こす可能性があります。

このCSRF脆弱性は、攻撃者がFreeScoutの管理画面にログインしているユーザーになりすますことを可能にします。攻撃者は、<style>タグを注入することで、CSS属性を悪用し、ユーザーの意図しない操作を実行させることができます。例えば、攻撃者はユーザーのメールボックス設定を変更したり、他のユーザーのアクセス権を付与したりすることが可能です。この脆弱性は、特に管理者やメールボックスのアクセス権を持つエージェントにとって重大な脅威となります。攻撃者は、この脆弱性を悪用して、機密情報を盗み出したり、システムを完全に制御したりする可能性があります。

Organizations using FreeScout for help desk and shared mailbox management are at risk, particularly those running versions 1.0.0 through 1.8.212. Shared hosting environments where multiple users share a FreeScout instance are especially vulnerable, as an attacker could potentially compromise the settings of one mailbox and impact other users.

• php: Examine FreeScout logs for POST requests to /mailbox/settings/{id} containing <style> tags with unusual or obfuscated content. Use grep to search for patterns like style=javascript: or style=expression.

grep 'style=javascript:' /var/log/freescout/access.log

• generic web: Monitor HTTP POST requests to /mailbox/settings/{id} for suspicious CSS content in the request body. Use a WAF or intrusion detection system to flag such requests. • generic web: Check mailbox signatures for unusual CSS patterns. Inspect the HTML source code of conversation views for injected <style> tags.

1. 2026-04-21Disclosure

   disclosure

1. 予約済み2026-04-13
2. 公開日2026-04-21
3. EPSS 更新日2026-04-28

FreeScoutのバージョンを1.8.213以上にアップデートすることが最も効果的な対策です。アップデートできない場合は、Webアプリケーションファイアウォール（WAF）を使用して、悪意のある<style>タグの注入をブロックすることを検討してください。また、CSP（コンテンツセキュリティポリシー）の設定を見直し、style-srcディレクティブをより厳格に制限することも有効です。FreeScoutのセキュリティ設定を定期的に確認し、不要な権限を削除することも重要です。アップデート後、設定が正常に適用されていることを確認してください。