OpenLearnX: Critical Authentication Bypass via JWT Signature Verification Disabled Leading to Account Takeover

TRUNG BÌNH 6.9CVE-2026-44720 · GHSA-223g-f5mq-gw33 · Công bố 27/05/2026 · cập nhật 26/10/2026

Tóm tắt nhanh

CVE-2026-44720 là lỗ hổng mức TRUNG BÌNH (CVSS 6.9) ảnh hưởng openlearnx.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.21%, cao hơn 10.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
openlearnx npm	`< 2.0.4`	`2.0.4`

Mô tả

Overview

A critical authentication vulnerability was identified in OpenLearnX that could allow unauthorized access to user accounts under specific conditions. The issue has been fixed.

Advisory: https://github.com/th30d4y/OpenLearnX/security/advisories/GHSA-223g-f5mq-gw33

Mô tả của NVD

OpenLearnX is an open-source, decentralized learning and assessment platform. Prior to 2.0.4, a critical authentication vulnerability was identified in OpenLearnX that could allow unauthorized access to user accounts under specific conditions. This vulnerability is fixed in 2.0.4.

Tham khảo

th30d4y/OpenLearnX security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2026-44720 · ADVISORY
th30d4y/OpenLearnX · PACKAGE
th30d4y/OpenLearnX release v2.0.4 · WEB

Lỗ hổng khác của openlearnx

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

openlearnx

npm

< 2.0.4

2.0.4

Mô tả

Overview

A critical authentication vulnerability was identified in OpenLearnX that could allow unauthorized access to user accounts under specific conditions. The issue has been fixed.

Advisory: https://github.com/th30d4y/OpenLearnX/security/advisories/GHSA-223g-f5mq-gw33

Mô tả của NVD