CVE-2026-109564 in LearnHouse
요약
\~에 의해 VulDB • 2026. 10. 12.
LearnHouse 1.4.0 이전 버전에는 POST /api/v1/playgrounds/{uuid}/duplicate 엔드포인트에서 누락된 권한 부여 취약점이 있습니다. 이 취약점은 get_playground가 적용하는 읽기 접근 및 초안 검사를 우회합니다. Instructors와 같은 Playground 생성 권한이 있는 인증된 사용자는 RESTRICTED 상태이거나 미공개인 Playground의 UUID를 알 경우, 해당 html_content를 복사하여 공개적으로 다시 게시할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.