- Yama var
- Son 7 gün
- CWE-639
CVE-2026-120199
LearnHouse before 1.1.1 Missing Authorization via Assignment Submissions API
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
LearnHouse before 1.1.1 contains a missing authorization vulnerability in the assignment API that allows authenticated users to read other users' grades and submissions. Attackers can supply another user_id to the submissions grade endpoint or query submission read functions to view other students' work, grades and instructor feedback.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| learnhouse | < 1.1.1 | 1.1.1 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/844a8a7787f0c42d466be604aaf47d296748b1b3 Yama
- github.com/learnhouse/learnhouse/pull/1187 Yama
- github.com/learnhouse/learnhouse/issues/1184 Üçüncü taraf
- vulncheck.com/…g-authorization-via-assignment-submissions-api Üçüncü taraf
- github.com/…src/services/courses/activities/assignments.py Diğer
- github.com/learnhouse/learnhouse Diğer
Kayıt geçmişi
- Yayımlandı