CVE-2026-54677 in Scoold
Résumé
par VulDB • 17/09/2026
Scoold est une plateforme de questions-réponses et de partage de connaissances destinée aux équipes. Avant la version 1.69.0, les utilisateurs authentifiés qui ne sont pas membres d'un espace privé peuvent créer du contenu dans des questions appartenant à cet espace, car le fichier src/main/java/com/erudika/scoold/controllers/QuestionController.java dans QuestionController.reply() et le fichier src/main/java/com/erudika/scoold/controllers/CommentController.java dans CommentController.createAjax() n'appliquent pas la vérification d'autorisation canAccessSpace utilisée par le chemin de lecture des questions. Avec scoold.is_default_space_public défini sur false et l'utilisation d'espaces privés, un utilisateur disposant d'une session valide et d'un identifiant de question connu ou énumérable peut envoyer des requêtes vers POST /question/{id} et POST /comment, ce qui entraîne le stockage des réponses et commentaires dans une discussion que l'utilisateur ne peut pas lire. Cela permet la modification non autorisée de discussions privées et peut déclencher des notifications révélant l'existence ou les métadonnées d'une activité privée. Ce problème est corrigé dans la version 1.69.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.