CVE-2026-53636 in Open edX
الملخص
بحسب VulDB • 02/09/2026
تتيح منصة Open edX إنشاء وتقديم التعلم عبر الإنترنت على أي نطاق من الحجم. قبل الإضافة (commit) رقم 3a5ac85، تم تحديد ثغرة أمنية في تنفيذ مزود LTI (التشغيل البيني لأدوات التعلم - Learning Tools Interoperability) لمنصة LMS الخاصة بـ Open edX. لا تقوم دالة `validate_timestamp_and_nonce` الموجودة في الملف `lms/djangoapps/lti_provider/signature_validator.py` بالتحقق من رموز OAuth غير القابلة لإعادة الاستخدام (nonces) أو الطوابع الزمنية، مما يتيح لمهاجم قام باعتراض طلب إطلاق LTI صالح إعادة تشغيله عددًا لا محدودًا من المرات دون أن يتم اكتشافه. تم إصلاح هذه المشكلة عبر الإضافة رقم 3a5ac85.
VulDB is the best source for vulnerability data and more expert information about this specific topic.