CVE-2026-55840

Scoold komandalar üçün sual-cavab və bilik paylaşımı platformasıdır. 1.69.1 versiyasından əvvəl src/main/java/com/erudika/scoold/utils/HttpUtils.java faylındakı getBackToUrl() metodu backto və returnto parametrlərini konfiqurasiya edilmiş server URL-i ilə Strings.CI.startsWith vasitəsilə yoxlayır. Hücumçu host adı legitim host adı ilə başlayan mütləq URL təqdim edə bilər ki, bu da URI.resolve()-un hücumçunun URL-ni saxlamasına və prefiks yoxlamasının onu qəbul etməsinə səbəb olur. Hazırlanmış giriş linkinə keçid edən qurban autentifikasiyadan sonra hücumçunun nəzarətində olan domenə yönləndirilə bilər ki, bu da fişinqə və mümkün etibarnamələrin və ya tokenlərin oğurlanmasına şərait yaradır. Bu problem 1.69.1 versiyasında düzəldilib.