CVE-2026-25126
高已发布
PolarLearn 未经验证的投票方向允许操纵投票计数
- 已发布
- 2026年1月29日
- 已更新
- 2026年2月2日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月25日
初级CVSS
7.1/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N0.4%
低 · 未来 30 天
- 百分位
- 29.7%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
PolarLearn 是一个免费且开源的学习程序。在 0-PRERELEASE-15 版本之前，投票 API 路由（`POST /api/v1/forum/vote`）信任 JSON 请求体中的 `direction` 值，而未进行运行时验证。TypeScript 类型在运行时不会被强制执行，因此攻击者可以发送任意字符串（例如 `"x"`）作为 `direction`。下游（`VoteServer`）将任何非 `"up"` 且非 `null` 的值视为反对票，并将无效值持久化到 `votes_data` 中。这可以被利用来绕过预期的业务逻辑。版本 0-PRERELEASE-15 修复了该漏洞。
来源
1CVE-2026-25126 的概念验证，演示了通过不当的运行时验证论坛投票方向参数，在 PolarLearn 中操纵投票计数，并附有修复详情。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。