CVE-2026-56877
Açıklama
Skillable (scorm.skillable.com) içerisindeki SCORM laboratuvar başlatma uç noktası, 2026-07-13 tarihine kadar istemci tarafından sağlanan userId parametresini kimliği doğrulanmış SCORM oturum belirteci ile doğrulamamaktadır. Kimliği doğrulanmış bir kullanıcı, kullanıcı başına uygulanan laboratuvar başlatma hız sınırlarını atlamak ve diğer kullanıcıların laboratuvar tahsisatlarını tüketmek için rastgele userId değerleri kullanabilir; bu durum, hedef alınan kullanıcıların laboratuvar ve sınav erişimine karşı hizmet reddine yol açar. Skillable daha önce Learn on Demand Systems olarak adlandırılıyordu.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Skillable SCORM Lab Launch Integration | v ≤ 2026-07-13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.