CVE-2026-63229
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Koollab LMS zawiera lukę blind SQL injection przed uwierzytelnieniem w punkcie końcowym SSO OAuth. Nieuwierzytelniony atakujący może wykorzystać czasowy oracle SQL do odczytania wrażliwych danych z bazy, w tym danych osobowych, danych uwierzytelniających i ważnych tokenów JWT, co może umożliwić przejęcie konta.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych użytkowników, co może prowadzić do kradzieży tożsamości, naruszenia prywatności i nieautoryzowanego dostępu do kont.
Rekomendacja
Należy natychmiast zaktualizować Koollab LMS do najnowszej wersji, która usuwa tę lukę, oraz rozważyć dodatkowe zabezpieczenia, takie jak parametryzacja zapytań.
Oryginalny opis (angielski, źródło NVD)
A pre-authentication blind SQL injection vulnerability in Koollab LMS allowed an unauthenticated attacker to use a time-based SQL oracle via the SSO OAuth endpoint to read sensitive database contents, including personally identifiable information, credentials, and valid JWT tokens that may enable account takeover.