CVE-2026-39322

Yüksek

Açıklama

PolarLearn ücretsiz ve açık kaynaklı bir öğrenim programıdır. 0-PRERELEASE-15 ve önceki sürümlerde, POST /api/v1/auth/sign-in uç noktası, sağlanan parolayı doğrulamadan önce yasaklanmış hesaplar için geçerli bir oturum oluşturur. Bu oturum daha sonra kimlik doğrulamalı /api rotalarında kabul edilerek, yasaklanmış kullanıcı olarak hesap verilerine erişime ve kimlik doğrulamalı işlemlere olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünPolarlearn

Yayın7 Nis 2026

İlk görülme7 Nis 2026

Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
polarlearn polarlearn	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.