CVE-2026-63238 in Koollabinfo

Zusammenfassung

von VulDB • 29.07.2026

Eine Schwachstelle zur Umgehung der Authentifizierung in Koollab LMS ermöglichte es einem nicht authentifizierten Angreifer, beliebige Konten, einschließlich Administratorkonten, zu übernehmen, indem er eine gültige Benutzer-UUID bereitstellte, ohne primäre Anmeldeinformationen über den 2FA-Validierungsendpoint anzugeben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

CSA

Reservieren

16.07.2026

Veröffentlichung

29.07.2026

Moderieren

akzeptiert

Eintrag

VDB-384078

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!