CVE-2026-63239 in Koollabinformazioni

Riassunto

di VulDB • 29/07/2026

Una vulnerabilità relativa a credenziali AWS IAM hard-coded in Koollab LMS consentiva ad un attaccante di accedere a bucket S3 e code SQS condivisi tra più tenant, esponendo dati sensibili ed abilitando l'iniezione di contenuti malevoli, la manipolazione dei job o l'intercettazione delle email.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

CSA

Prenotare

16/07/2026

Divulgazione

29/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!