CVE-2026-54676 in Scoold
要約
〜によって VulDB • 2026年09月19日
Scooldは、チーム向けのQ&Aおよびナレッジ共有プラットフォームです。バージョン1.69.0より前では、個人用APIトークンを持つユーザーが、アクセス権限のないプライベートスペース内の質問に対する返信を取得できる脆弱性が存在します。これは、ApiController.getPostReplies()メソッド内で実装されている ApiController.java (src/main/java/com/erudika/scoold/api/ApiController.java) が、GET /api/posts/{id}/answersエンドポイントからデータを返す前に canAccessSpace チェックを適用していないためです。この問題は、scoold.api_user_access_enabled と scoold.api_enabled の両方が true に設定されており、かつトークン保持者がプライベートな質問の識別子を知っているか列挙できる場合に悪用可能です。これらの条件下では、質問エンドポイントがアクセスを拒否する一方で、回答エンドポイントはプライベートな返信本文を返すため、機密性の高いチームやプロジェクトに関する議論が漏洩します。この問題はバージョン1.69.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.