Katalog CVE
CVE-2026-63235
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atakujący może wymusić wylogowanie dowolnego użytkownika Koollab LMS, znając jego adres e-mail, poprzez endpoint kickout logowania. Prowadzi to do odmowy usługi (DoS).
Ocena ryzyka
Organizacja narażona jest na celowe przerywanie sesji użytkowników, co może zakłócić pracę i dostępność systemu LMS.
Rekomendacja
Należy zaktualizować Koollab LMS do wersji, która naprawia tę lukę, oraz rozważyć ograniczenie dostępu do endpointu kickout.
Oryginalny opis (angielski, źródło NVD)
An improper access control vulnerability in Koollab LMS allowed an unauthenticated attacker to forcibly terminate the session of any user given their email address via the login kickout endpoint, resulting in a denial of service.