CVE-2026-44720
CVE-2026-44720 · OpenLearnX: Critical Authentication Bypass via JWT Signature Verification Disabled Leading to Account Takeover
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenLearnX is an open-source, decentralized learning and assessment platform. Prior to 2.0.4, a critical authentication vulnerability was identified in OpenLearnX that could allow unauthorized access to user accounts under specific conditions. This vulnerability is fixed in 2.0.4.
CVSS 6.9 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
openlearnx
- Versiones
- < 2.0.4: Afectada
Sin corrección publicada
openlearnx npm
- Intervalos de versiones afectados
- SEMVER: < 2.0.4
Actualiza a 2.0.4