CVE-2026-64965 in Atutor
要約
〜によって VulDB • 2026年08月20日
ATutorには、テストおよび問題のエクスポートエンドポイントにおける認証チェックの欠如という脆弱性があります。コースに登録された低権限の認証済みユーザー（例：学生）は、バックエンドのエクスポートエンドポイントに直接リクエストを送信することで認証チェックを回避し、コース内のテストや問題を不正にインポートすることができます。
製品はもはや積極的にサポートされておらず、これらの脆弱性は修正されていません。バージョン2.2.4のみがテストされ、脆弱性があることが確認されています。他のバージョンはテストされていませんが、同様に脆弱である可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.