CVE-2026-41193: FreeScout: path traversal Zip Slip na instalação de módulos permite escrita arbitrária de arquivos

Visão geral

A CVE-2026-41193 afeta o recurso de instalação de módulos do FreeScout, uma aplicação de help desk e caixa de correio compartilhada de autohospedagem. O instalador de módulos extrai arquivos ZIP sem validar os caminhos contidos neles, caracterizando uma variante Zip Slip de path traversal (CWE-22). O registro indica que a versão 1.8.215 corrige o problema.

Impacto

Segundo o registro, um administrador autenticado pode gravar arquivos em locais arbitrários do sistema de arquivos do servidor.
O vetor CVSS 3.1 registrado pelo GitHub e pelo NVD é CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H, com pontuação base 9.1 (crítica).
O contexto de segurança do registro associa essa capacidade de escrita a uma possível execução remota de código, já que um arquivo gravado pode ser executado pela aplicação ou pelo servidor.

Produtos e versões afetados

Produto indicado no registro: Freescout-help-desk Freescout.
Faixa afetada: versões anteriores à 1.8.215.
Versão corrigida: 1.8.215, conforme a descrição e a referência de lançamento.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro, portanto não há exploração ativa confirmada nas fontes consultadas. O registro inclui o valor de exploração SSVC "poc", que indica que a atividade de prova de conceito é considerada na avaliação, e uma probabilidade EPSS de 0,00611. Esses valores são sinais de avaliação, não confirmação de exploração em ambientes reais.

Correção e mitigação

Atualize o FreeScout para a versão 1.8.215 ou posterior, conforme indicado na referência de lançamento.
Enquanto a correção não for aplicada, restrinja quem possui contas de administrador e revise o acesso administrativo, já que o registro exige um administrador autenticado.
Instale módulos apenas de fontes confiáveis e verifique-os antes da instalação.
Considere restringir permissões de escrita do usuário da aplicação web em diretórios além do que a aplicação necessita.

Orientação de detecção

Revise os logs de auditoria e a atividade recente de instalação de módulos por contas administrativas, especialmente instalações inesperadas.
Verifique o diretório de módulos do FreeScout e caminhos acessíveis pela web em busca de arquivos que não façam parte das instalações ou atualizações esperadas.
Monitore o sistema de arquivos em busca de arquivos criados ou modificados fora dos caminhos normais de atualização da aplicação.

Limitações das informações disponíveis

O registro não fornece a lista de produtos afetados além do nome genérico, nem o conjunto completo de versões afetadas entre os lançamentos.
O registro não descreve uma prova de conceito específica, e esta análise não inclui nenhuma.
A explorabilidade em um ambiente específico depende da configuração local, informação desconhecida a partir do registro.
As referências de lançamento e de commit não foram revisadas integralmente nesta análise; os detalhes da correção baseiam-se na descrição do registro.

Perguntas frequentes

Qual é a vulnerabilidade da CVE-2026-41193?

O instalador de módulos do FreeScout extrai arquivos ZIP sem validar os caminhos, caracterizando um path traversal Zip Slip (CWE-22). Segundo o registro, um administrador autenticado poderia gravar arquivos fora do diretório previsto.

Qual versão corrige a CVE-2026-41193?

O registro indica que a versão 1.8.215 corrige a vulnerabilidade, e as versões anteriores são listadas como afetadas.

A CVE-2026-41193 é explorada ativamente?

Ela não consta no catálogo KEV da CISA no registro, portanto não há exploração ativa confirmada nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.