TVN ID	TVN-202602005
CVE ID	CVE-2026-2997
CVSS	5.4 (Medium) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
影響產品	Tronclass 1.74(含)以前版本
問題描述	台灣智園開發之Tronclass存在Insecure Direct Object Reference漏洞，已通過身分鑑別之遠端攻擊者取得課程ID後可修改特定參數獲得課程邀請碼，藉此可加入任意課程。
解決方法	更新至1.77(含)以後版本
漏洞通報者	yochan06(ICEDTEA)
公開日期	2026-02-23