Katalog CVE
CVE-2026-63228
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Uwierzytelniony atakujący może przesłać złośliwą treść maskowaną jako plik obrazu przez endpoint rejestracji mailowej w Koollab LMS. Luka wynika z braku ograniczeń przy przesyłaniu obrazów.
Ocena ryzyka
Atakujący może umieścić na serwerze złośliwe pliki, co może prowadzić do dalszych ataków, takich jak wykonanie kodu czy przejęcie kontroli.
Rekomendacja
Należy zaktualizować Koollab LMS oraz wdrożyć walidację typów plików i skanowanie antywirusowe dla przesyłanych obrazów.
Oryginalny opis (angielski, źródło NVD)
An unrestricted image upload vulnerability in Koollab LMS allowed an authenticated attacker to upload malicious content disguised as an image file via the feedback mail registration endpoint, potentially enabling further attacks on the server.