CVE-2026-57183 in Scoold
Zusammenfassung
von VulDB • 15.10.2026
Scoold ist eine Q&A- und Wissensplattform für Teams. Vor Version 1.69.1 akzeptiert die Funktion `checkApiAuth()` in `src/main/java/com/erudika/scoold/utils/ScooldUtils.java` ein JWT, das mit dem `app_secret_key` oder dem `para_secret_key` signiert wurde, für `/api/config` und `/api/stats`, ohne dass ein registrierter API-Key jti erforderlich ist, und leitet die Anfrage an den fest codierten administrativen API_USER weiter. Die speziellen Endpunkt-Checks werden selbst dann ausgeführt, wenn `scoold.api_enabled` auf false gesetzt ist. Ein Angreifer, der eines der beiden Signierungsgeheimnisse erlangt, kann ein Token fälschen, um sensible Konfigurationen und Serverprotokolle auszulesen sowie privilegierte Konfigurationsfunktionen zu nutzen; ein normales Login-Sitzungstoken reicht dafür nicht aus. Dieses Problem wurde in Version 1.69.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.