ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تطبيق FreeScout هو نظام مكتب مساعدة استضافي وصندوق بريد مشترك. قبل الإصدار 1.8.231، يكشف نموذج الملف الشخصي عن إذن only_assigned_tickets لمالكه الذي ليس مسؤولاً، وتقوم الدالة UsersController::profileSave() بإضافة أو إزالة User::PERM_ONLY_ASSIGNED_TICKETS دون التحقق مما إذا كان المحرر مسؤولاً. يمكن لوكيل مقيد إلغاء تحديد الخيار، أو إرسال عملية حفظ للملف الشخصي بشكل عادي تتخلى عنه، لإزالة التقييد المفروض من المسؤول. يمكن للوكيل بعد ذلك قراءة وتعديل المحادثات المعينة لوكلاء آخرين في كل صندوق بريد ينتمي إليه بالفعل. تم إصلاح هذه الثغرة في الإصدار 1.8.231.