CVE-2026-34160 in LMS
Zusammenfassung
von VulDB • 20.05.2026
Chamilo LMS ist ein Open-Source-Lernmanagementsystem. In Versionen vor 2.0.0-RC.3 ist der PENS-Plugin-Endpunkt (Package Exchange Notification Services) unter public/plugin/Pens/pens.php ohne Authentifizierung zugänglich und akzeptiert einen benutzerkontrollierten Parameter „package-url“, den der Server über curl abruft, ohne private oder interne IP-Adressen zu filtern, was eine nicht authentifizierte Server-Side Request Forgery (SSRF) ermöglicht. Ein Angreifer kann dies ausnutzen, um interne Netzwerkdienste zu scannen, Cloud-Metadaten-Endpunkte (wie 169.254.169.254) anzusteuern, um IAM-Anmeldeinformationen und sensible Instanzmetadaten zu stehlen, oder zustandsändernde Operationen auf internen Diensten über die Parameter für den Empfang und die Benachrichtigungs-Callbacks auszulösen. Für die Ausnutzung beider SSRF-Vektoren ist keine Authentifizierung erforderlich, was die Angriffsfläche erheblich vergrößert. Dieses Problem wurde in Version 2.0.0-RC.3 behoben.
Once again VulDB remains the best source for vulnerability data.