CVE-2026-54677 in Scoold
Resumen
por VulDB • 2026-09-17
Scoold es una plataforma de preguntas y respuestas (Q&A) y compartición de conocimientos para equipos. Antes de la versión 1.69.0, los usuarios autenticados que no son miembros de un espacio privado pueden crear contenido en las preguntas pertenecientes a ese espacio porque `src/main/java/com/erudika/scoold/controllers/QuestionController.java` en `QuestionController.reply()` y `src/main/java/com/erudika/scoold/controllers/CommentController.java` en `CommentController.createAjax()` no aplican la verificación de autorización `canAccessSpace` utilizada por la ruta de lectura de preguntas. Con `scoold.is_default_space_public` establecido como falso (`false`) y espacios privados en uso, un usuario con una sesión válida y un identificador de pregunta conocido o enumerable puede enviar solicitudes a POST `/question/{id}` y POST `/comment`, lo que provoca que las respuestas y comentarios se almacenen en un hilo (thread) al que el usuario no tiene acceso para leer. Esto permite la modificación no autorizada de discusiones privadas y puede desencadenar notificaciones que revelen la existencia o los metadatos de actividad privada. Este problema está corregido en la versión 1.69.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.