CVE-2026-56877

总结

# Skillable SCORM 实验室启动端点中的漏洞（CVE-2026-XXXX） Skillable（scorm.skillable.com）中的 SCORM 实验室启动端点截至 2026-07-13 未对客户端提供的 userId 参数与已认证的 SCORM 会话令牌进行验证。已认证用户可替换任意 userId 值，从而绕过按用户设置的实验室启动速率限制，并消耗其他用户的实验室配额，导致目标用户的实验室和考试访问遭到拒绝服务攻击。Skillable 前身为 Learn on Demand Systems。

• security-advisories信息

  精选的公开安全公告合集，涵盖多个产品的 CVE 与 CWE 详情，旨在用于防御性研究与教育参考。