CVE-2026-85742— FreeScout 条件存储型管理员 XSS 漏洞
一分钟漏洞结论
影响对象
freescout-help-desk freescout
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
FreeScout 是一款自托管的工单系统与共享邮箱解决方案。在 1.8.230 版本之前，未通过身份验证的攻击者可在登录失败的邮件内容中注入 HTML。该 HTML 会被复制到监控用户活动的记录中，并作为待处理的 SendAlert 任务进入队列。若警报投递失败，序列化的攻击载荷将被存储至 failed_jobs 表中；当管理员访问 job-details 接口时，系统会经过一个黑名单过滤器后渲染该载荷，但该过滤器未能清除可执行的事件处理器（event-handler）属性。若管理员将 作为顶层页面直接打开，原始
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-85742 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
FreeScout: Conditional stored admin XSS via failed-job details
来源: CVE Program / CVE List V5
Vulnerability Description
FreeScout is a self-hosted help desk and shared mailbox. Prior to 1.8.230, a pre-authenticated attacker can place HTML in a failed-login email value that is copied through monitored user activity into a queued SendAlert job. If alert delivery fails, the serialized payload is stored in failed_jobs and the administrator job-details endpoint renders it after a blacklist sanitizer that leaves executable event-handler attributes. When an administrator opens /system/ajax-html/job_details/{id} as a top-level page, the raw fragment lacks the normal layout policy and attacker-controlled JavaScript can perform same-origin administrator actions. Logs Monitoring for users, a failed alert email job, queue failure storage, and top-level administrator interaction are all required; the normal modal path is not affected in the tested configuration. This issue is fixed in version 1.8.230.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| freescout-help-desk | freescout | < 1.8.230 | - |
|
二、漏洞 CVE-2026-85742 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-85742 的情报信息
请登录查看更多情报信息。
CVE-2026-85742 其他参考 (3)
同批安全公告 · freescout-help-desk · 2026-11-06 · 共 11 条
| CVE-2026-85743 | 8.2 HIGH | FreeScout 远程请求伪造漏洞 |
| CVE-2026-62856 | 7.7 HIGH | FreeScout 通过 LIKE 注入导致跨用户通知数据泄露漏洞 |
| CVE-2026-62854 | 7.6 HIGH | FreeScout 邮箱签名同源 JS 上传存储型 XSS 漏洞 |
| CVE-2026-103985 | 7.1 HIGH | FreeScout 代理权限提升漏洞 |
| CVE-2026-103984 | 6.5 MEDIUM | FreeScout 修复不彻底导致客户隐私信息泄露漏洞 |
| CVE-2026-62852 | 6.5 MEDIUM | FreeScout 授权绕过及敏感信息泄露漏洞 |
| CVE-2026-85744 | 5.4 MEDIUM | FreeScout 会话合并跨邮箱授权绕过漏洞 |
| CVE-2026-62850 | 5.3 MEDIUM | FreeScout 低权限用户可枚举文件系统及暴力破解漏洞 |
| CVE-2026-62855 | 4.4 MEDIUM | FreeScout 日志查看器路径遍历漏洞 |
| CVE-2026-62851 | 4.3 MEDIUM | FreeScout 邮箱会话信息泄露漏洞 |