„`html
Zusammenfassung
Die Schwachstelle CVE-2026-63230 beschreibt eine kritische Pre-Authentication SQL Injection in Koollab LMS. Durch fehlerhafte Eingabevalidierung im SCORM Report Endpoint können unauthentifizierte Angreifer mittels Error-based SQL Injection auf sensible Datenbankinhalte zugreifen. Das CVSS-Rating von 9.1 unterstreicht die erhebliche Gefährdung von betroffenen Systemen.
Betroffene Systeme
Das Koollab Learning Management System ist in verschiedenen Versionen und Bereitstellungen anfällig. Eine spezifische Versionierung wurde nicht veröffentlicht. Organisationen, die Koollab LMS produktiv nutzen, sollten ihren Betreiber kontaktieren und auf Patches überprüfen.
Technische Details
Die Vulnerability befindet sich im SCORM Report Endpoint, einem öffentlich erreichbaren Schnittstelle für Lernmodul-Berichte. Der Endpoint führt SQL-Abfragen durch, ohne Benutzereingaben ausreichend zu validieren oder zu bereinigen. Durch geschickt formulierte SQL-Kommandos können Angreifer:
- Datenbankfehler auslösen und analysieren (Error-based SQL Injection)
- Benutzer-Credentials auslesen
- JWT-Tokens extrahieren
- Account Takeover durchführen
- Persönlich identifizierbare Daten (PII) abgreifen
Da keine Authentifizierung erforderlich ist, kann jede Person mit Netzwerkzugriff die Attacke durchführen.
Empfohlene Massnahmen
- Sofort: Koollab LMS vom Internet isolieren oder mit Web Application Firewall schützen
- Netzwerk-Segmentierung implementieren
- Logs auf verdächtige Zugriffsversuche prüfen
- Mittelfristig: Sicherheitspatch vom Hersteller einspielen (sobald verfügbar)
- Anwendung auf unautorisierten Zugriff überwachen
- Schwachstellen-Scanner einsetzen
Bewertung
Mit CVSS 9.1 und fehlender Authentifizierungsanforderung stellt CVE-2026-63230 ein kritisches Risiko dar. Der Status „No Patch“ verschärft die Situation erheblich. Sofortige Mitigationsmassnahmen sind zwingend erforderlich.
„`