CVE-2026-53595_exploit

CVE-2026-53595（+ CVE-2026-53593）— FreeScout 匿名ATO → RCE FreeScout ≤ 1.8.223 （Laravel製ヘルプデスク）における非認証のリモートコード実行。2つの欠陥を連鎖させることで実現するもので、いずれも1.8.224 で修正されています： CVE-2026-53595 — 匿名のアカウント乗っ取り 。POST /user-setup/hash/invitesentat は invitehash カラムのみでアカウントを特定します。 有効化済み ユーザーの invitehash は '' ですが、MySQL/MariaD...