CVE-2026-25126

CVE-2026-25126: PolarLearn 投票数改ざん 研究: Joshua van Rijswijk 説明 CVE-2026-25126 の PoC。これは、PolarLearn フォーラム投票 API における深刻度の高いビジネスロジックの脆弱性です。 エンドポイント POST /api/v1/forum/vote は、direction フィールドの厳格な実行時検証を実施できていません。 TypeScript の型は実行時に強制されないため、攻撃者は任意の文字列を送信でき、それが後続処理で誤って処理されます。 これにより、いわゆる ゴーストダウンボート...