PT-2026-30921 · Unknown · Polarlearn

Jvr2022 · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-35610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions PolarLearn versões anteriores a 0-PRERELEASE-15

Description PolarLearn é um programa de aprendizado afetado por um problema de escalada de privilégios. Uma verificação de administrador invertida no módulo account-management permitiu que usuários não-administradores autenticados executassem as ações setCustomPassword(userId, password) e deleteUser(userId), enquanto administradores legítimos eram bloqueados. O problema decorre de uma declaração condicional incorreta que inverte a lógica de controle de acesso pretendida.

Recommendations Atualize para a versão 0-PRERELEASE-15 ou posterior.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2026-35610

Produtos afetados

Polarlearn

Referências · 4

• https://github.com/polarnl/PolarLearn/security/advisories/GHSA-8hww-w7cc-77rj · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/2041572605631590784 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35610 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041569967150395872 · Publicação no Twitter