JVNDB-2026-012471

FreeScoutにおける複数の脆弱性

FreeScoutは無料のセルフホステッド型ヘルプデスクおよび共有メールボックスです。バージョン1.8.213以前では、認証されていない攻撃者が管理者に制限されるべき診断およびシステムツールにアクセスできてしまいました。/system/cronエンドポイントはAPP_KEYから派生した静的なMD5ハッシュに依存しており、このハッシュはレスポンスやログに露出します。これらのエンドポイントにアクセスすると、機密性の高いサーバー情報（フルパス情報漏えい）やプロセスIDが判明します。また、レート制限なしに重いバックグラウンドタスクを繰り返し起動することで、リソース枯渇（DoS攻撃）を引き起こすことが可能です。cronハッシュはmd5(APP_KEY . 'web_cron_hash')で生成されます。このハッシュはGETリクエストを介して送信されることが多く、サーバーログ、ブラウザ履歴、プロキシログで露出する恐れがあります。さらに、これらのエンドポイントに対するレート制限の欠如により、自動化されたリソース枯渇（DoS）やブルートフォース攻撃が可能になります。バージョン1.8.213でこの問題は修正されました。

FreeScout

• FreeScout 1.8.213 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Authentication Bypass and Information Disclosure in SystemController via /system/cron  Advisory  freescout-help-desk/freescout  GitHub

1. 情報漏えい(CWE-200) [その他]
2. 不適切なアクセス制御(CWE-284) [その他]
3. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2026-40498

1. National Vulnerability Database (NVD) : CVE-2026-40498
2. 関連文書 : Release 1.8.213  freescout-help-desk/freescout  GitHub
3. 関連文書 : Improve Helper::getWebCronHash()  freescout-help-desk/freescout@b1d6c2c  GitHub

• [2026年04月24日]
    掲載