CVE-2026-63239 in Koollab

要約

〜によって MITRE • 2026年07月29日

A hard-coded AWS IAM credentials vulnerability in Koollab LMS allowed an attacker to access shared multi-tenant S3 buckets and SQS queues, exposing sensitive data and enabling malicious content injection, job manipulation, or email interception.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: CSA
• 予約する: 2026年07月16日
• 公開: 2026年07月29日
• モデレーション: 承諾済み
• エントリ: VDB-384074
• CPE: 準備完了
• CWE: CWE-798 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63239
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63239/