CVE-2026-63235 in Koollab LMS

Sumário

de VulDB • 29/07/2026

Uma vulnerabilidade de controle de acesso inadequado no Koollab LMS permitia que um atacante não autenticado encerrasse forçadamente a sessão de qualquer usuário mediante o endereço de e-mail deste, por meio do endpoint "login kickout", resultando em uma negação de serviço (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: CSA
• Reservar: 16/07/2026
• Divulgação: 29/07/2026
• Moderação: aceite
• Entrada: VDB-384071
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito alto

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63235
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63235/