Vulnerabilities ›

CVE-2026-34442

Medium ⚡ Exploit Available

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.211, host header manipulation in FreeScout version (http://localhost:8080/system/status) allows

CWE-20 — Weakness Type

                    Published: Mar 31, 2026                      ·  Modified: Apr 3, 2026                      ·  Source: NVD                

CVSS v3

5.4

🔗 NVD Official

📄 Description (English)

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.211, host header manipulation in FreeScout version (http://localhost:8080/system/status) allows an attacker to inject an arbitrary domain into generated absolute URLs. This leads to External Resource Loading and Open Redirect behavior. When the application constructs links and assets using the unvalidated Host header, user requests can be redirected to attacker-controlled domains and external resources may be loaded from malicious servers. This issue has been patched in version 1.8.211.

🤖 AI Executive Summary

FreeScout versions before 1.8.211 are vulnerable to host header manipulation that allows attackers to inject arbitrary domains into generated URLs, leading to open redirects and external resource loading. This vulnerability affects the application's ability to validate the Host header when constructing absolute URLs.

📄 Description (Arabic)

تحتوي نسخ FreeScout السابقة للإصدار 1.8.211 على ثغرة في التحقق من صحة رأس المضيف (Host Header) مما يسمح للمهاجمين بحقن نطاقات خارجية. يمكن استغلال هذه الثغرة لإعادة توجيه المستخدمين إلى مواقع ضارة أو تحميل موارد خارجية من خوادم يتحكم بها المهاجم.

🤖 ملخص تنفيذي (AI)

إصدارات FreeScout السابقة للإصدار 1.8.211 عرضة للتلاعب برأس المضيف مما يسمح للمهاجمين بحقن نطاقات عشوائية في عناوين URL المُنشأة، مما يؤدي إلى عمليات إعادة التوجيه المفتوحة وتحميل الموارد الخارجية. تؤثر هذه الثغرة على قدرة التطبيق على التحقق من صحة رأس المضيف.

🤖 AI Intelligence Analysis Analyzed: May 29, 2026 03:36

🇸🇦 Saudi Arabia Impact Assessment

Saudi Relevance: medium

🏢 Affected Saudi Sectors

government telecom banking healthcare

🎯 MITRE ATT&CK Techniques

T1598.003 T1566.002 T1598.001

⚖️ Saudi Risk Score (AI)

5.0

/ 10.0

🔧 Remediation Steps (English)

Upgrade FreeScout to version 1.8.211 or later immediately. Implement strict Host header validation by whitelisting allowed domains. Configure web server to reject requests with invalid Host headers. Use HTTPS and implement HSTS headers to prevent protocol downgrade attacks. Monitor access logs for suspicious Host header values.

🔧 خطوات المعالجة (العربية)

قم بترقية FreeScout إلى الإصدار 1.8.211 أو أحدث على الفور. قم بتنفيذ التحقق الصارم من رأس المضيف من خلال إنشاء قائمة بيضاء للنطاقات المسموحة. قم بتكوين خادم الويب لرفض الطلبات برؤوس مضيف غير صحيحة. استخدم HTTPS وقم بتنفيذ رؤوس HSTS لمنع هجمات الانحدار البروتوكولي. راقب سجلات الوصول للقيم المريبة في رأس المضيف.

📋 Regulatory Compliance Mapping

🟢 NCA ECC 2024

A.13.1.1 A.14.2.1

🔵 SAMA CSF

ID.GV-1 PR.DS-6

🟡 ISO 27001:2022

A.14.2.1 A.14.2.5

🔗 References & Sources 4

🔗

https://github.com/freescout-help-desk/freescout/commit/889d75c8e3c15e6a7ddb6a4d4f65cc0...

security-advisories@github.com

Patch

🔗

https://github.com/freescout-help-desk/freescout/releases/tag/1.8.211

security-advisories@github.com

Release Notes

🔗

https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-822g-7rw5-53xj

security-advisories@github.com

Exploit Vendor Advisory

🔗

https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-822g-7rw5-53xj

134c704f-9b21-4f2e-91b3-4a467353bcc0

Exploit Vendor Advisory

📦 Affected Products / CPE 1 entries

freescout:freescout

📊 CVSS Score

5.4

/ 10.0 — Medium

📊 CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Attack VectorN — None / Network

Attack ComplexityL — Low / Local

Privileges RequiredN — None / Network

User InteractionR — Required

ScopeU — Unchanged

ConfidentialityL — Low / Local

IntegrityL — Low / Local

AvailabilityN — None / Network

📋 Quick Facts

Severity Medium

CVSS Score5.4

CWECWE-20

EPSS0.05%

Exploit ✓ Yes

Patch ✓ Yes

Published 2026-03-31

Source Feed nvd

🇸🇦 Saudi Risk Score

5.0

/ 10.0 — Saudi Risk

Priority: MEDIUM

🏷️ Tags

exploit-available patch-available CWE-20

🏢 Vendor Advisories

🔗 https://github.com/freescout-help-desk/freescout/sec... 🔗 https://github.com/freescout-help-desk/freescout/sec...

⚡ Actions

🔗 NVD Official Page ⚡ Exploit-DB Search 🐙 GitHub PoC Search 🎯 MITRE ATT&CK 📊 CVE Details

CVE-2026-34442

Introduce Yourself

Sign In Required