CVE-2026-54677

Nome do Software Vulnerável e Versões Afetadas Scoold versões anteriores a 1.69.0

Descrição Usuários autenticados que não são membros de um espaço privado podem criar conteúdo em perguntas pertencentes a esse espaço. Isso ocorre porque a função reply() em QuestionController.java e a função createAjax() em CommentController.java não aplicam a verificação de autorização canAccessSpace. Quando scoold.is default space public está definido como false e espaços privados estão em uso, um usuário com uma sessão válida e um identificador de pergunta conhecido ou enumerável pode enviar solicitações para os endpoints 'POST /question/{id}' e 'POST /comment'. Isso permite a modificação não autorizada de discussões privadas e pode disparar notificações que revelam metadados ou a existência de atividades privadas.

Recomendações Atualizar para a versão 1.69.0.