Veille sécuritéBackend & données
P4Moyenne
Dans FreeScout, un administrateur connaissant APP_KEY peut exploiter le visualiseur des journaux pour lire des fichiers locaux accessibles au processus PHP. Le problème concerne les versions antérieures à 1.8.225.
PHP
IdentifiantCVE-2026-62855
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.8.225
Source : NVD — CVE-2026-62855
Analyse technique
Le chemin construit à partir de paramètres chiffrés est contrôlé comme une chaîne brute, sans tenir compte de la normalisation du système de fichiers. L’accès exige les privilèges d’administrateur et la connaissance de APP_KEY.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-06 à 17:18:33.877Z, dans la période demandée.
ImpactLecture de fichiers locaux accessibles au processus PHP, notamment des fichiers de configuration ou des identifiants.
Versions affectéesFreeScout antérieur à 1.8.225
Version corrigée1.8.225
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.4
Publication2026-11-06T17:18:33.877Z
Mise à jour2026-11-06T18:18:17.450Z
Action recommandée
Mettre à niveau FreeScout vers 1.8.225 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).