TVN ID	TVN-202604013
CVE ID	CVE-2026-7491
CVSS	8.1 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
影響產品	App好校通(Android) 1.1.62(不含)以前版本 App好校通(iOS) 2.7.2(不含)以前版本
問題描述	日躍科技開發之App好校通存在Insecure Direct Object Reference漏洞，已通過身分鑑別之遠端攻擊者可修改特定參數讀取與修改其他使用者資料。
解決方法	更新App好校通(Android) 至1.1.62(含)以後版本 更新App好校通(iOS) 至2.7.2(含)以後版本
漏洞通報者	shnien(CHT Security)
公開日期	2026-04-30