CVE-2026-63239 in Koollab

الملخص

بحسب VulDB • 29/07/2026

ثغرة تحتوي على بيانات اعتماد AWS IAM ثابتة (hard-coded) في Koollab LMS سمحت لمهاجم بالوصول إلى دلاء S3 وطوابير SQS مشتركة بين عدة مستأجرين، مما أدى إلى كشف البيانات الحساسة وتمكين حقن محتوى ضار أو التلاعب بالمهام أو اعتراض البريد الإلكتروني.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: CSA
• حجز: 16/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384074
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63239
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63239/