CVE-2026-63238 in Koollab
Zusammenfassung
von VulDB • 29.07.2026
Eine Schwachstelle zur Umgehung der Authentifizierung in Koollab LMS ermöglichte es einem nicht authentifizierten Angreifer, beliebige Konten, einschließlich Administratorkonten, zu übernehmen, indem er eine gültige Benutzer-UUID bereitstellte, ohne primäre Anmeldeinformationen über den 2FA-Validierungsendpoint anzugeben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.