DUPIN Alertas · classroomiohttps://alertas.dupin.com.ar/fabricante/classroomio/Alertas de vulnerabilidades de classroomio.esSun, 08 Nov 2026 16:31:17 +000010Vulnerabilidad: CVE-2026-124551 · Evasión de autorización en el endpoint clone de ClassroomIOhttps://alertas.dupin.com.ar/cve/CVE-2026-124551/tg:64084Sun, 08 Nov 2026 16:31:17 +0000VulnerabilidadClassroomIO hasta 1.0.0 contiene una vulnerabilidad de evasión de autorización que permite a usuarios autenticados de cualquier organización clonar cursos de otros inquilinos mediante el endpoint POST /course/:courseId/clone. Quien conozca el id de un curso objetivo puede copiar sus secciones, lecciones, ejercicios y claves de respuesta de cuestionarios a su propia organización, exponiendo contenido privado del curso.Vulnerabilidad: CVE-2026-111369 · Autorización incorrecta en ClassroomIO vía rutas de actualización y borrado de leccioneshttps://alertas.dupin.com.ar/cve/CVE-2026-111369/tg:59304Fri, 16 Oct 2026 00:39:45 +0000VulnerabilidadClassroomIO hasta 1.0.0 contiene una vulnerabilidad de autorización incorrecta en las rutas PUT y DELETE /:lessonId que permite a cualquier miembro del curso, incluidos estudiantes, modificar lecciones. Estudiantes autenticados pueden enviar IDs de lecciones arbitrarios para cambiar títulos y contenido HTML almacenado o borrar lecciones en su curso y en otros cursos y organizaciones.