CVE-2026-54677— Scoold 未授权访问私有空间问答漏洞
一分钟漏洞结论
影响对象
Erudika scoold
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Scoold 是一个面向团队的问答与知识分享平台。在 1.69.0 版本之前，非私有空间成员的已认证用户仍然可以在该空间的问题下创建内容。原因在于 中的 方法和 中的 方法未应用问题读取路径所使用的 权限检查。 当 设置为 且启用了私有空间时，拥有有效会话且知道或可以枚举出问题标识符的用户，可以向 和 发送请求，从而在用户无法查看的线程中存储回复和评论。这允许未经授权地修改私有讨论，并可能触发通知，从而泄露私有活动的存在或元数据。 该问题已在 1.69.0 版本中修复。
可能的 ATT&CK 技术 1 AI
T1079
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-54677 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Scoold: Authenticated user can post replies and comments to private-space questions without space membership
来源: CVE Program / CVE List V5
Vulnerability Description
Scoold is a Q&A and a knowledge sharing platform for teams. Prior to 1.69.0, authenticated users who are not members of a private space can create content in questions belonging to that space because src/main/java/com/erudika/scoold/controllers/QuestionController.java in QuestionController.reply() and src/main/java/com/erudika/scoold/controllers/CommentController.java in CommentController.createAjax() do not apply the canAccessSpace authorization check used by the question read path. With scoold.is_default_space_public set to false and private spaces in use, a user with a valid session and a known or enumerable question identifier can send requests to POST /question/{id} and POST /comment, causing replies and comments to be stored in a thread the user cannot read. This permits unauthorized modification of private discussions and can trigger notifications that reveal the existence or metadata of private activity. This issue is fixed in version 1.69.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-54677 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-54677 的情报信息
请登录查看更多情报信息。
CVE-2026-54677 补丁与修复 (1)
CVE-2026-54677 厂商安全公告 (1)
CVE-2026-54677 厂商页面 (1)
-
🔗 Release 1.69.0 · Erudika/scoold · GitHub x_refsource_MISC
IV. Related Vulnerabilities
V. Comments for CVE-2026-54677
暂无评论