CVE-2026-63238 in Koollabinformación

Resumen

por VulDB • 2026-07-29

Una vulnerabilidad de elusión de autenticación en Koollab LMS permitía que un atacante no autenticado tomara control de cualquier cuenta, incluidas las cuentas de administrador, proporcionando un UUID de usuario válido sin presentar credenciales primarias a través del punto final de validación 2FA.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

CSA

Reservar

2026-07-16

Divulgación

2026-07-29

Moderación

aceptado

Artículo

VDB-384078

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!