CVE-2026-39322

Yüksək

Təsvir

PolarLearn pulsuz və açıq mənbəli təlim proqramıdır. 0-PRERELEASE-15 və daha əvvəlki versiyalarda, POST /api/v1/auth/sign-in sorğusu təqdim edilən şifrəni yoxlamazdan əvvəl bloklanmış hesablar üçün etibarlı sessiya yaradır. Həmin sessiya daha sonra autentifikasiya olunmuş /api marşrutlarında qəbul edilir ki, bu da bloklanmış istifadəçi kimi hesab məlumatlarına girişə və autentifikasiya olunmuş hərəkətlərin yerinə yetirilməsinə şərait yaradır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulPolarlearn

Dərc7 apr 2026

İlk görülmə7 apr 2026

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
polarlearn polarlearn	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.