CVE-2026-63236
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność na niewłaściwą kontrolę dostępu w Koollab LMS umożliwiała nieuwierzytelnionemu atakującemu odczytanie nazwy, wewnętrznego identyfikatora, wyników, statusu lekcji, pozycji lekcji oraz buforowanego stanu lekcji innego użytkownika za pośrednictwem punktu końcowego API SCORM.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych użytkowników, w tym wyników i postępów w nauce, co może naruszyć prywatność i integralność systemu.
Rekomendacja
Zaktualizuj Koollab LMS i wdróż ścisłe uwierzytelnianie oraz autoryzację dla punktów końcowych API SCORM.
Oryginalny opis (angielski, źródło NVD)
An improper access control vulnerability in Koollab LMS allowed an unauthenticated attacker to read another user's name, internal identifier, scores, lesson status, lesson position, and cached lesson state via the SCORM API endpoint.