CVE-2026-30368

总结

Lightspeed Systems Classroom v5.1.2.1763770643 中存在客户端授权缺陷，未经身份验证的攻击者可通过绕过完整性检查并滥用客户端生成的授权令牌来冒充用户，从而未经授权地控制和监控学生设备。

来源

• ls-pocPoC

  针对 CVE-2026-30368 的概念验证漏洞利用，演示了 Lightspeed Classroom 中的身份验证绕过，从而通过 Ably 频道控制学生设备。