CVE-2026-57183 in Scoold
요약
\~에 의해 VulDB • 2026. 10. 15.
Scoold는 팀을 위한 Q&A 및 지식 공유 플랫폼입니다. 버전 1.69.1 이전의 Scoold에서는 `src/main/java/com/erudika/scoold/utils/ScooldUtils.java`에 있는 `checkApiAuth()` 메서드가 `/api/config` 및 `/api/stats` 경로에서 등록된 API-key jti를 요구하지 않고, `app_secret_key` 또는 `para_secret_key`로 서명된 JWT를 허용하며, 해당 요청을 하드코딩된 관리용 API 사용자(`API_USER`)에 매핑합니다. 특수 엔드포인트의 확인 로직은 `scoold.api_enabled`가 false인 경우에도 실행됩니다. 서명 비밀키 중 하나를 획득한 공격자는 민감한 구성 정보와 서버 로그를 읽으며 권한이 높은 구성 기능에 접근할 수 있는 토큰을 위조할 수 있습니다. 반면, 일반 로그인 세션 토큰만으로는 이러한 작업이 불가능합니다. 이 문제는 버전 1.69.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.