CVE-2026-27636· NVD / CVE Program· CNA GitHub_M

FreeScout: Missing .htaccess in Restricted File Extensions Allows Remote Code Execution on Apache

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.206, FreeScout's file upload restriction list in `app/Misc/Helper.php` does not include `.htaccess` or `.user.ini` files. On Apache servers with `AllowOverride All` (a common configuration), an authenticated user can upload a `.htaccess` file to redefine how files are processed, enabling Remote Code Execution. This vulnerability can be exploited on its own or in combination with CVE-2026-27637. Version 1.8.206 fixes both vulnerabilities.

ВысокаяCVSS 8.8 · v3.1—Готовый эксплойт Исправление не зафиксировано

Опубликовано: 25 февр. 2026 г.
Обновлено: 17 июн. 2026 г.
EPSS: 2,1 % · 81-й процентиль
CWE: CWE-434

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 35 / 40 · 8.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 1 / 30 · 2,1 %

Решение CISA SSVC

Эксплуатация: proof of concept
Автоматизируемо: нет
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · GitHub_M: 8,8; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Затронутые системы

Вендор	Продукт	CPE
freescout	freescout	cpe:2.3:a:freescout:freescout

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

freescout freescoutдо 1.8.206

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (GitHub_M). Не зависят от анализа CPE в NVD и обычно опережают его.

freescout-help-desk freescout
- < 1.8.206затронута

Тот же продукт

freescout: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-27637FreeScout's Predictable Authentication Token Enables Account Takeover
39Наблюдать
CVE-2026-32754FreeScout: Stored XSS via Unescaped Email Template Rendering ({!! $thread->body !!})
37Наблюдать
CVE-2024-29185FreeScout OS Command Injection vulnerability
37Наблюдать
CVE-2026-40498FreeScout has Authentication Bypass and Information Disclosure in SystemController via /system/cron
35Наблюдать
CVE-2026-40496FreeScout has Predictable Attachment Token that Allows Unauthenticated Private File Download via Brute Force
35Наблюдать
CVE-2026-32753FreeScout: Stored XSS through SVG file upload with filter bypass
34Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

Модуль Metasploit ×1
Репозиторий PoC на GitHub ×1

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Модуль Metasploit	exploit/multi/http/freescout_htaccess_rceFreeScout Unauthenticated RCE via ZWSP .htaccess Bypassexploit	2026-03-01
Репозиторий PoC на GitHub	stars:1	2026-03-04

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Публикация25 февр. 2026 г.
Metasploit1 мар. 2026 г.+4 дн.
Первый PoC4 мар. 2026 г.+7 дн.
Сегодня4 окт. 2026 г.+222 дн.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

freescout-help-desk/freescoutкоммит 9984071

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-28289с разницей 6 дн.FreeScout 1.8.206 Patch Bypass for CVE-2026-27636 via Zero-Width Space Character Leads to Remote Code Execution
33Наблюдать
CVE-2025-48471с разницей 272 дн.FreeScout Vulnerable to Arbitrary File Upload
28Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

CVE-2026-40498с разницей 55 дн.FreeScout has Authentication Bypass and Information Disclosure in SystemController via /system/cron
35Наблюдать
CVE-2026-35584с разницей 41 дн.FreeScout has an Unauthenticated IDOR in Open Tracking Endpoint Allows Cross-Conversation Thread Manipulation and Enumeration
27Наблюдать