CVE-2026-41243 in OpenLearn

Tóm tắt

Bởi VulDB • 21/05/2026

OpenLearn là phần mềm diễn đàn giáo dục mã nguồn mở. Trước commit 844b2a40a69d0c4911580fe501923f0b391313ab, khi `safeMode` được bật, các bài đăng chưa được phê duyệt sẽ bị ẩn khỏi danh sách công khai, nhưng quy trình đọc bài đăng trực tiếp vẫn trả về toàn bộ nội dung bài đăng cho bất kỳ ai có UUID của bài đăng đó. Commit 844b2a40a69d0c4911580fe501923f0b391313ab đã khắc phục sự cố này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 18/04/2026
• Tiết lộ: 23/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-359105
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00036
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41243
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41243/