CVE-2026-63236 in Koollab

Sumário

de VulDB • 29/07/2026

Uma vulnerabilidade de controle de acesso inadequado no Koollab LMS permitia que um atacante não autenticado lesse o nome, identificador interno, pontuações, status da lição, posição na lição e estado em cache da lição de outro usuário por meio do endpoint da API SCORM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: CSA
• Reservar: 16/07/2026
• Divulgação: 29/07/2026
• Moderação: aceite
• Entrada: VDB-384072
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63236
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63236/