CVE-2026-109564
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
LearnHouse przed wersją 1.4.0 zawiera podatność braku autoryzacji w POST /api/v1/playgrounds/{uuid}/duplicate, która pomija sprawdzenia dostępu do odczytu i wersji roboczej egzekwowane przez get_playground. Uwierzytelnieni użytkownicy z uprawnieniami do tworzenia playgroundów, tacy jak instruktorzy, którzy znają UUID RESTRICTED lub nieopublikowanego playgrounda, mogą skopiować jego html_content i opublikować go publicznie.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane ujawnienie treści, które powinny być ograniczone lub nieopublikowane. Atakujący może skopiować i opublikować wrażliwe dane, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie LearnHouse do wersji 1.4.0 lub nowszej, która zawiera poprawkę. Należy również przejrzeć uprawnienia użytkowników i ograniczyć dostęp do funkcji tworzenia playgroundów.
Inne podatności w LearnHouse
Zobacz wszystkie- CVE-2025-12276Średnie
W LearnHouse do wersji 98dfad76aad70711a8113f6c1fdabfccf10509ca wykryto podatność w nieznanej funkcji komponentu Image Handler. Manipulacja prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony i może być wykorzystany. Produkt korzysta z rolling release, więc brak szczegółów wersji.
- CVE-2025-12270Średnie
W LearnHouse do wersji 98dfad76aad70711a8113f6c1fdabfccf10509ca stwierdzono podatność w nieznanej funkcji pliku /api/v1/assignments/{assignment_id}/tasks/{task_id}/sub_file obsługującego przesyłanie plików przez studentów. Manipulacja powoduje nieprawidłową kontrolę identyfikatorów zasobów. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony i może być wykorzystany. Produkt korzysta z rolling release, więc brak szczegółów wersji.
- CVE-2025-12269Niskie
W LearnHouse do wersji 98dfad76aad70711a8113f6c1fdabfccf10509ca wykryto podatność cross-site scripting (XSS) w pliku /dash/org/settings/previews, w komponencie Account Setting Page. Manipulacja danymi prowadzi do wykonania złośliwego skryptu. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
- CVE-2025-12268Średnie
W LearnHouse do wersji 98dfad76aad70711a8113f6c1fdabfccf10509ca wykryto podatność w nieznanej funkcji pliku /api/v1/courses/ obsługującego miniatury kursów. Manipulacja argumentem thumbnail prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony i może być wykorzystany. Produkt korzysta z wydań rolling release, więc brak szczegółów wersji.
Oryginalny opis (angielski, źródło NVD)
LearnHouse before 1.4.0 contains a missing authorization vulnerability in POST /api/v1/playgrounds/{uuid}/duplicate that skips the read-access and draft checks enforced by get_playground. Authenticated users with playground creation rights, such as Instructors, who know a RESTRICTED or unpublished playground UUID can copy its html_content and republish it publicly.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS