CVE-2026-55842

Nome do Software Vulnerável e Versões Afetadas Scoold versões anteriores a 1.69.1

Description A função apiCorsConfiguration() em src/main/java/com/erudika/scoold/ScooldServer.java combina incorretamente addAllowedOriginPattern("*") com setAllowCredentials(true). Esta configuração faz com que a aplicação reflita qualquer origem solicitante enquanto permite o uso de cookies ou tokens de sessão. Consequentemente, um site malicioso visitado por um usuário autenticado pode realizar requisições de API autenticadas para ler dados do usuário, perguntas e configurações, ou executar operações de alteração de estado em nome do usuário.

Recommendations Atualizar para a versão 1.69.1.