PT-2026-7166

CVE-2026-25885

Publicado

2026-02-09

Atualizado

2026-02-10

Descrição por

CVSS 4.0

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L

Nome do Software Vulnerável e Versões Afetadas Versões do PolarLearn anteriores a 0-PRERELEASE-16

Descrição O PolarLearn é um programa de aprendizado gratuito e de código aberto. O WebSocket do chat em grupo em wss://polarlearn.nl/api/v1/ws pode ser usado sem autenticação. Um cliente não autenticado pode se inscrever em qualquer chat de grupo fornecendo um UUID de grupo e enviar mensagens para qualquer grupo. O servidor aceita e armazena essas mensagens no chatContent do grupo.

Recomendações Atualize o PolarLearn para a versão 0-PRERELEASE-16 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jvr2022

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

CWE-306: Missing Authentication for Critical Function