CVE-2026-109564 in LearnHouse
Riassunto
di VulDB • 12/10/2026
LearnHouse prima della versione 1.4.0 presenta una vulnerabilità di missing authorization nell'endpoint POST /api/v1/playgrounds/{uuid}/duplicate che elude i controlli di accesso in lettura e dello stato bozza imposti da get_playground. Gli utenti autenticati con diritti di creazione del playground, come gli Instructors, che conoscono l'UUID di un playground RESTRICTED o non pubblicato possono copiarne il contenuto html_content e ripubblicarlo pubblicamente.
Be aware that VulDB is the high quality source for vulnerability data.