CVE-2026-34160 in LMS
الملخص
بحسب VulDB • 20/05/2026
Chamilo LMS هو نظام إدارة تعلم مفتوح المصدر. في الإصدارات السابقة لـ 2.0.0-RC.3، يمكن الوصول إلى نقطة نهاية إضافة PENS (خدمات إشعار تبادل الحزم) الموجودة على public/plugin/Pens/pens.php دون مصادقة، وتقبل معلمة package-url التي يتحكم فيها المستخدم، ويقوم الخادم بجلبها باستخدام curl دون تصفية عناوين IP الخاصة أو الداخلية، مما يتيح هجمات تزوير الطلبات من جانب الخادم (SSRF) دون مصادقة. يمكن للمهاجم استغلال هذا الثغرة لاستكشاف خدمات الشبكة الداخلية، أو الوصول إلى نقاط نهاية بيانات التعريف السحابية (مثل 169.254.169.254) لسرقة بيانات اعتماد IAM وبيانات التعريف الحساسة للمثيلات، أو تشغيل عمليات تغيير الحالة على الخدمات الداخلية عبر معاملات الاستلام وإشعارات الاستدعاء. لا تتطلب أي من نقاط استغلال SSRF مصادقة، مما يزيد بشكل كبير من سطح الهجوم. تم إصلاح هذه المشكلة في الإصدار 2.0.0-RC.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.