CVE-2026-54050

Sakai bir İş Birliği ve Öğrenme Ortamıdır (CLE). 23.0 ile 23.5 ve 25.3 arasındaki sürümlerde, DELETE /api/users/{userId}/profile/image uç noktası, kimliği doğrulanmış bir kullanıcının başka bir kullanıcının profil resmini silmesine izin verir; çünkü ProfileController.removeProfileImage(), sahipliği doğrulamadan saldırgan tarafından kontrol edilen userId değerini ProfileServiceImpl.removeProfileImage() fonksiyonuna aktarmakta ve profileImageUploadedRepository.deleteById(userId) seçili satırı silmektedir. İlgili DELETE /api/users/{userId}/profile/pronunciation uç noktası da ProfileServiceImpl.removePronunciationRecording() hedef kullanıcının kaydını silmeden önce oturum doğrulamasını ve sahiplik kontrollerini atlamaktadır. Yükleme yolu, halihazırda sahipliği doğruladığı için etkilenmemektedir ve süper kullanıcılar kasıtlı olarak diğer profilleri düzenleme yetkisine sahip kalmaya devam etmektedir. Başarılı bir istismar, yönetici ve eğitmen resimleri dahil olmak üzere profil kimlik ögelerinin tekrar tekrar kaldırılmasına neden olabilir ve bu ögelere dayanan iş akışlarını bozabilir. Bu sorun 23.5, 25.3 ve 26.0 sürümlerinde düzeltilmiştir.