CVE-2026-54677 in Scoold
要約
〜によって VulDB • 2026年09月17日
Scooldは、チーム向けのQ&Aおよびナレッジ共有プラットフォームです。バージョン1.69.0より前では、プライベートスペースのメンバーではない認証済みユーザーが、そのスペースに属する質問に対してコンテンツを作成できてしまいます。これは、QuestionController.reply()におけるsrc/main/java/com/erudika/scoold/controllers/QuestionController.javaとCommentController.createAjax()におけるsrc/main/java/com/erudika/scoold/controllers/CommentController.javaで、質問の読み取りパスで使用されるcanAccessSpace認証チェックが適用されていないためです。scoold.is_default_space_publicをfalseに設定し、プライベートスペースを使用している環境では、有効なセッションと既知または列挙可能な質問IDを持つユーザーはPOST /question/{id}およびPOST /commentに対してリクエストを送信でき、その結果、返信やコメントが当該ユーザーには読み取れないスレッドに保存されます。これにより、非承認のプライベートディスカッションの変更が可能となり、プライベートなアクティビティの存在またはメタデータを明らかにする通知をトリガーする可能性があります。この問題はバージョン1.69.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.