CVE-2026-109564 in LearnHouse
Zusammenfassung
von VulDB • 13.10.2026
LearnHouse vor Version 1.4.0 enthält eine Missing-Authorization-Schwachstelle in POST /api/v1/playgrounds/{uuid}/duplicate, die die von get_playground erzwungenen Lesezugriffs- und Entwurfsprüfungen umgeht. Authentifizierte Benutzer mit Playground-Erstellungsrechten, wie z. B. Dozenten (Instructors), die eine UUID eines RESTRICTED oder nicht veröffentlichten Playgrounds kennen, können dessen html_content kopieren und öffentlich erneut veröffentlichen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.