FreeScout possui um problema de transposição de caminho (path traversal) de Zip Slip na instalação de módulos que permite a escrita arbitrária de arquivos, levando a RCE

Um atacante pode explorar essa vulnerabilidade enviando um arquivo ZIP especialmente elaborado para o recurso de instalação de módulos do FreeScout. Devido à falta de validação adequada dos caminhos de arquivo durante a extração do ZIP, o atacante pode escrever arquivos em locais arbitrários no sistema de arquivos do servidor. Isso permite a execução de código malicioso, potencialmente concedendo ao atacante controle total sobre o servidor, incluindo acesso a dados confidenciais, modificação de configurações e instalação de malware. A gravidade da vulnerabilidade reside na facilidade de exploração e no alto impacto potencial, permitindo a tomada de controle completa do sistema.

Organizations using FreeScout for help desk and shared mailbox management are at risk, particularly those running vulnerable versions (1.0.0 through 1.8.214). Shared hosting environments where multiple users share the same server are especially vulnerable, as a compromised administrator account could impact all users on the server.

• php: Examine web server access logs for requests to the module installation endpoint with unusual ZIP archive filenames or paths.

grep -i 'module_install.php' /var/log/apache2/access.log | grep -i '.zip'

• php: Monitor file system activity for unexpected file creations or modifications in sensitive directories.

find /var/www/freescout -type f -mmin -60 -ls

• generic web: Check for unusual files in the FreeScout installation directory, particularly those with unexpected extensions or names. • generic web: Review FreeScout logs for errors related to ZIP archive extraction or file writing.

1. 2026-04-21Disclosure

   disclosure

1. Reservado2026-04-18
2. Publicada2026-04-21
3. EPSS atualizado2026-04-29

A mitigação primária para CVE-2026-41193 é a atualização imediata para a versão 1.8.215 do FreeScout, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere desabilitar temporariamente o recurso de instalação de módulos ou restringir o acesso a ele apenas a usuários confiáveis. Implementar um Web Application Firewall (WAF) com regras para bloquear uploads de arquivos ZIP maliciosos pode fornecer uma camada adicional de proteção. Monitore os logs do servidor em busca de atividades suspeitas relacionadas à extração de arquivos ZIP e à criação de arquivos em locais inesperados.