CVE-2026-57183
Təsvir
Scoold komandalar üçün sual-cavab və bilik paylaşımı platformasıdır. 1.69.1 versiyasından əvvəl src/main/java/com/erudika/scoold/utils/ScooldUtils.java faylındakı checkApiAuth() funksiyası, qeydiyyatdan keçmiş API-key jti tələb etmədən /api/config və /api/stats üçün app_secret_key və ya para_secret_key ilə imzalanmış JWT-ni qəbul edir və sorğunu sabit kodlaşdırılmış inzibati API_USER-ə yönləndirir. Xüsusi son nöqtə yoxlamaları scoold.api_enabled false olduğu halda belə işləyir. İmzalama sirrlərindən hər hansı birini əldə edən hücumçu, həssas konfiqurasiyanı və server loqlarını oxuyan, həmçinin imtiyazlı konfiqurasiya funksionallığına daxil olan saxta token yarada bilər, halbuki adi giriş sessiyası tokeni bunun üçün kifayət etmir. Bu problem 1.69.1 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Erudika scoold | < 1.69.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.