Към съдържанието
Търсене

CVE-2026-25222: polarnl PolarLearn, изтичане на данни

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

PolarLearn is a free and open-source learning program. In 0-PRERELEASE-15 and earlier, a timing attack vulnerability in the sign-in process allows unauthenticated attackers to determine if a specific email address is registered on the platform. By measuring the response time of the login endpoint, an attacker can distinguish between valid and invalid email addresses. This occurs because the server only performs the computationally expensive Argon2 password hashing if the user exists in the database. Requests for existing users take significantly longer (~650ms) than requests for non-existent users (~160ms).

Засегнати продукти

  • polarnl PolarLearn: <= 0-PRERELEASE-15

Вид слабост

История

  • 2 февруари 2026 Публикувано

Други уязвимости в polarnl PolarLearn

Първоизточници

CVE-2026-25222: polarnl PolarLearn, изтичане на данни | freedomonline.bg