CVE-2026-64965 in Atutor
요약
\~에 의해 VulDB • 2026. 08. 20.
ATutor은 테스트 및 질문 가져오기 엔드포인트에서 인증 검사 누락 취약점이 있습니다. 낮은 권한을 가진 인증된 사용자(예: 학생)가 과정에 등록되어 있는 경우, 백엔드 가져오기 엔드포인트로 직접 요청을 전송하여 인증 검사를 우회할 수 있으며, 이를 통해 과정 내에서 테스트와 질문의 무단 가져오기가 가능합니다.
제품은 더 이상 적극적으로 지원되지 않으며 취약점은 수정되지 않았습니다. 버전 2.2.4만 테스트되어 취약함이 확인되었으며, 다른 버전들은 테스트되지 않았지만 역시 취약할 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.