OpenLearnX: Critical Authentication Bypass via JWT Signature Verification Disabled Leading to Account Takeover

中 6.9CVE-2026-44720 · GHSA-223g-f5mq-gw33 · 27/05/2026 公開 · 26/10/2026 更新

要点

CVE-2026-44720 は openlearnx に影響する深刻度「中」 (CVSS 6.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.21%（全脆弱性の 10.9% より高い）。
対処：2.0.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
openlearnx npm	`< 2.0.4`	`2.0.4`

概要

Overview

A critical authentication vulnerability was identified in OpenLearnX that could allow unauthorized access to user accounts under specific conditions. The issue has been fixed.

Advisory: https://github.com/th30d4y/OpenLearnX/security/advisories/GHSA-223g-f5mq-gw33

NVD の説明

OpenLearnX is an open-source, decentralized learning and assessment platform. Prior to 2.0.4, a critical authentication vulnerability was identified in OpenLearnX that could allow unauthorized access to user accounts under specific conditions. This vulnerability is fixed in 2.0.4.

参考情報

th30d4y/OpenLearnX security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2026-44720 · ADVISORY
th30d4y/OpenLearnX · PACKAGE
th30d4y/OpenLearnX release v2.0.4 · WEB

openlearnx のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

openlearnx

npm

< 2.0.4

2.0.4

概要

Overview

A critical authentication vulnerability was identified in OpenLearnX that could allow unauthorized access to user accounts under specific conditions. The issue has been fixed.

Advisory: https://github.com/th30d4y/OpenLearnX/security/advisories/GHSA-223g-f5mq-gw33

NVD の説明