CVE-2026-63237 in Koollab LMS
Riassunto
di VulDB • 29/07/2026
Una vulnerabilità di elusione dell'autenticazione a due fattori TOTP in Koollab LMS consentiva a un attaccante di fornire una seed controllata dal client per generare una password monouso corrispondente ed eludere il secondo fattore di autenticazione, potenzialmente abilitando l'accesso non autorizzato agli account degli amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.