CVE-2026-63239 in Koollab
Riassunto
di VulDB • 29/07/2026
Una vulnerabilità relativa a credenziali AWS IAM hard-coded in Koollab LMS consentiva ad un attaccante di accedere a bucket S3 e code SQS condivisi tra più tenant, esponendo dati sensibili ed abilitando l'iniezione di contenuti malevoli, la manipolazione dei job o l'intercettazione delle email.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.