CVE-2026-63238 in KoollabИнформация

Сводка

по VulDB • 29.07.2026

Уязвимость обхода аутентификации в Koollab LMS позволяла неавторизованному злоумышленнику захватить контроль над любой учетной записью, включая административные учетные записи, путем предоставления действительного UUID пользователя без предоставления основных учетных данных через конечную точку проверки 2FA.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

CSA

Резервировать

16.07.2026

Раскрытие

29.07.2026

Модерация

принято

Вход

VDB-384078

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!