FreeScout Vulnerável a Injeção de CSS via Tag de Estilo Armazenado na Assinatura do Mailbox (Exfiltração de Token CSRF)

A vulnerabilidade CSRF no FreeScout permite que um atacante execute ações em nome de um usuário autenticado sem o seu conhecimento. Especificamente, um atacante com acesso às configurações da caixa de correio (seja como administrador ou agente com permissões) pode injetar código CSS malicioso na assinatura da caixa de correio. Este código CSS é então renderizado sem escape adequado nas visualizações de conversa, e a Política de Segurança de Conteúdo (CSP) permite a execução de estilos inline, tornando a injeção efetiva. Um atacante pode usar isso para roubar cookies de sessão, redirecionar usuários para sites maliciosos, ou modificar a aparência da interface para enganar o usuário e obter informações confidenciais. A injeção de CSS pode ser usada para realizar phishing sofisticado dentro da aplicação.

Organizations using FreeScout for help desk and shared mailbox management are at risk, particularly those running versions 1.0.0 through 1.8.212. Shared hosting environments where multiple users share a FreeScout instance are especially vulnerable, as an attacker could potentially compromise the settings of one mailbox and impact other users.

• php: Examine FreeScout logs for POST requests to /mailbox/settings/{id} containing <style> tags with unusual or obfuscated content. Use grep to search for patterns like style=javascript: or style=expression.

grep 'style=javascript:' /var/log/freescout/access.log

• generic web: Monitor HTTP POST requests to /mailbox/settings/{id} for suspicious CSS content in the request body. Use a WAF or intrusion detection system to flag such requests. • generic web: Check mailbox signatures for unusual CSS patterns. Inspect the HTML source code of conversation views for injected <style> tags.

1. 2026-04-21Disclosure

   disclosure

1. Reservado2026-04-13
2. Publicada2026-04-21
3. EPSS atualizado2026-04-28

A mitigação primária é atualizar o FreeScout para a versão 1.8.213 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de proteção CSRF adicionais, como a validação de tokens CSRF em todas as requisições POST que modificam as configurações da caixa de correio. Implementar uma Política de Segurança de Conteúdo (CSP) mais restritiva, que bloqueie a execução de estilos inline, pode reduzir o impacto da injeção de CSS. Monitore os logs de acesso e erro em busca de padrões suspeitos de requisições POST para /mailbox/settings/{id} com payloads inesperados.