CVE-2026-41194FreeScout是一款免费自托管帮助台和共享邮箱软件。在1.8.215版本之前，其邮箱OAuth断开连接功能存在CSRF漏洞。由于该操作通过GET请求实现且未要求CSRF令牌，攻击者可诱导已登录的管理员访问恶意链接，从而跨站触发OAuth元数据删除操作。此漏洞无需用户授权即可执行状态变更，导致邮箱集成功能失效，影响业务连续性。
该漏洞源于FreeScout在实现邮箱OAuth断开连接功能时，使用了不安全的GET请求方式，具体路由为`/mailbox/oauth-disconnect/{id}/{in_out}/{provider}`。该路由直接执行删除存储的OAuth元数据的操作并重定向。在Web安全规范中，修改状态的操作应当使用POST、PUT或DELETE等HTTP方法，并配合CSRF令牌进行验证。由于该接口缺乏CSRF防护机制，攻击者可以构造一个恶意的HTML页面或链接，利用`<img>`等标签自动加载图片的特性发起攻击。当具有管理员权限的用户在浏览器中保持登录状态时，一旦访问该页面，浏览器会自动携带用户的Session Cookie向目标服务器发起请求。服务器误认为这是用户的合法操作，从而执行断开OAuth连接的操作，导致邮箱集成功能失效。