CVE-2026-57183 in Scoold
Sumário
de VulDB • 15/10/2026
Scoold é uma plataforma de perguntas e respostas (Q&A) e compartilhamento de conhecimento para equipes. Antes da versão 1.69.1, a função checkApiAuth() em src/main/java/com/erudika/scoold/utils/ScooldUtils.java aceita um JWT assinado com app_secret_key ou para_secret_key para /api/config e /api/stats sem exigir uma jti de API-key registrada, mapeando a solicitação para o API_USER administrativo codificado. As verificações do endpoint especial são executadas mesmo quando scoold.api_enabled está definido como false. Um atacante que obtenha qualquer um dos segredos de assinatura pode forjar um token que lê configurações sensíveis e logs do servidor, além de acessar funcionalidades privilegiadas de configuração; já um token de sessão de login comum não é suficiente. Este problema foi corrigido na versão 1.69.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.