CVE-2026-54676

Nome do Software Vulnerável e Versões Afetadas Scoold versões anteriores a 1.69.0

Description Usuários com tokens de API pessoais podem recuperar respostas de perguntas em espaços privados aos quais não têm acesso autorizado. Isso ocorre porque a função getPostReplies() em ApiController.java não aplica a verificação canAccessSpace antes de retornar dados do endpoint 'GET /api/posts/{id}/answers'. O problema é explorável quando scoold.api user access enabled e scoold.api enabled estão definidos como true e o detentor do token identifica ou enumera um identificador de pergunta privada. Consequentemente, enquanto o endpoint de pergunta pode negar o acesso, o endpoint de respostas retorna os corpos das respostas privadas, expondo discussões confidenciais de equipes ou projetos.

Recommendations Atualize para a versão 1.69.0. Como mitigação temporária, defina scoold.api user access enabled ou scoold.api enabled como false para desativar o acesso à API.