CVE-2026-25126: PolarLearn 投票数改ざん

研究: Joshua van Rijswijk

説明

CVE-2026-25126 の PoC。これは、PolarLearn フォーラム投票 API における深刻度の高いビジネスロジックの脆弱性です。

エンドポイント POST /api/v1/forum/vote は、direction フィールドの厳格な実行時検証を実施できていません。

TypeScript の型は実行時に強制されないため、攻撃者は任意の文字列を送信でき、それが後続処理で誤って処理されます。

これにより、いわゆる ゴーストダウンボート を作成して投票数を操作できます。

API は検証なしで JSON ボディを信頼します:

const body: VoteRequestBody = await request.json()
const { postId, direction } = body

const result = await VoteServer(postId, direction)

後続のロジックは、予期しない非 null 値をすべてダウンボートとして扱い、無効な値を永続化します。

無効な投票と null リセットを交互に送信することで、単一のユーザーが投票数を繰り返し減らすことができます。