PSI_BOF

ProcessInspect BOF プロセスメモリ、アドレス、シンボルを検査できるCS BOFです！ コマンド概要 コマンド| 説明 ---|--- lm| すべてのロード済みモジュールをベースアドレス、エントリポイントなどとともに一覧表示します addr| 指定されたメモリアドレスのバイトを出力します meminfo| 指定されたメモリアドレスの情報を出力します lt| 現在のプロセスのすべてのアクティブスレッドを基本情報とともに一覧表示します regdump| スレッドのレジスタの内容を出力します パッチを送ってください！さらにコマンドの提案も歓迎します！ BOFコマンド lm...

EUVD-2026-67804

Mastra through 1.63.0 contains an authentication bypass vulnerability in the memory API thread ownership validation when mapUserToResourceId callback is omitted from configuration. Authenticated attackers can enumerate all threads via GET /api/memory/threads and read conversation history and...

PT-2026-61666

Name of the Vulnerable Software and Affected Versions FreeScout versions prior to 1.8.219 Description An issue exists in the open tracking endpoint GET /thread/read/conversation id/thread id that allows unauthenticated attackers to enumerate valid conversation and thread IDs. Additionally, this...

CVE-2026-35584 FreeScout has an Unauthenticated IDOR in Open Tracking Endpoint Allows Cross-Conversation Thread Manipulation and Enumeration

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to 1.8.212, the endpoint GET /thread/read/conversationid/threadid does not require authentication and does not validate whether the given threadid belongs to the given conversationid. This allows any...

FreeScout 安全漏洞

FreeScout is a lightweight and powerful free open-source help desk and shared inbox built using PHP Laravel framework by FreeScout Inc. Versions of FreeScout prior to 1.8.212 contained security vulnerabilities. These vulnerabilities stemmed from the endpoint GET...