CVE-2026-44720
CVE-2026-44720 · OpenLearnX: Critical Authentication Bypass via JWT Signature Verification Disabled Leading to Account Takeover
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
OpenLearnX is an open-source, decentralized learning and assessment platform. Prior to 2.0.4, a critical authentication vulnerability was identified in OpenLearnX that could allow unauthorized access to user accounts under specific conditions. This vulnerability is fixed in 2.0.4.
CVSS 6.9 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
openlearnx
- Версии
- < 2.0.4: Затронуто
Нет опубликованного исправления
openlearnx npm
- Затронутые диапазоны версий
- SEMVER: < 2.0.4
Обновитесь до 2.0.4