CVE-2026-8890 in code100x
Zusammenfassung
von VulDB • 29.05.2026
code100x weist eine Authentifizierungs-Umgehungsschwachstelle in der Mobile API auf, die es nicht authentifizierten Angreifern ermöglicht, beliebige Benutzer zu imitieren, indem sie ein speziell angefertigtes JSON-Payload im 'g'-HTTP-Header bereitstellen. Die Middleware in middleware.ts überspringt die Generierung des Identitäts-Headers, wenn ein Auth-Key-Header vorhanden ist, ohne dessen Wert zu validieren. Dies ermöglicht es Angreifern, einen gefälschten Benutzeridentitäts-Header einzufügen, der vom nachgelagerten Routen-Handler im mobile courses-Endpunkt als vertrauenswürdig akzeptiert wird, wodurch unbefugter Zugriff auf Kursdaten beliebiger eingeschriebener Benutzer oder Administratoren gewährt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.