CVE-2026-42176
Açıklama
Scoold, ekipler için bir Soru-Cevap ve bilgi paylaşım platformudur. Versiyon 1.67.0 öncesinde Scoold, yönetici API belirteci olarak kabul edilen sahte bir Bearer token aracılığıyla /api/config/set/admins üzerinden yönetici yapılandırma değerinin değiştirilmesine izin verir. Bu ayar değiştirildiğinde, hedef e-posta adresi uygulama yapılandırma dosyasına yazılır. ADMINS kümesi başlangıçta bir kez yüklendiği için değişiklik mevcut işlemde hemen aktif hale gelmez. Ancak, bir Scoold yeniden başlatmasından sonra seçilen kullanıcı yönetici olarak tanınır ve yönetici paneline erişim kazanır. Bu sorun, saldırgana güvenilir bir kalıcılık yolu sağlar: kendi e-postalarını scoold.admins dosyasına yazar, bir yeniden başlatmayı bekler veya operasyonel olarak tetikler ve hesap yönetici olarak geri döner. Bu sorun versiyon 1.67.0 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Erudika scoold | < 1.67.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.