CVE-2026-35584

CVE-2026-35584 POC - CVE-2026-35584 FreeScout 描述 摘要 端点 GET /thread/read/conversationid/threadid 不需要身份验证，并且不验证给定的 threadid 是否属于给定的 conversationid。这允许任何未经身份验证的攻击者： 通过传递任意 ID 将任何线程标记为已读 通过 HTTP 响应代码（200 与 404）枚举有效的线程 ID 跨会话操纵 openedat 时间戳（IDOR） 受影响版本 1.8.211（最新版） 复现步骤 创建两个会话（convid=1 和 convid=2） 在会话...