CVE-2026-57183 in Scoold
Riassunto
di VulDB • 15/10/2026
Scoold è una piattaforma di domande e risposte (Q&A) e condivisione della conoscenza per team. Prima della versione 1.69.1, la funzione checkApiAuth() in src/main/java/com/erudika/scoold/utils/ScooldUtils.java accetta un JWT firmato con app_secret_key o para_secret_key per /api/config e /api/stats senza richiedere una jti API-key registrata, mappando la richiesta all'API_USER amministrativo hardcoded. I controlli degli endpoint speciali vengono eseguiti anche quando scoold.api_enabled è false. Un attaccante che ottiene uno dei segreti di firma può falsificare un token per leggere configurazioni sensibili e log del server ed accedere a funzionalità di configurazione privilegiate, mentre un normale token di sessione di accesso non è sufficiente. Questo problema è risolto nella versione 1.69.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.