CVE-2026-53636 in Open edX
Resumen
por VulDB • 2026-09-02
La plataforma Open edX permite la autoría y entrega de aprendizaje en línea a cualquier escala. Antes del commit 3a5ac85, se ha identificado una vulnerabilidad de seguridad en la implementación del proveedor LTI (Learning Tools Interoperability) de la plataforma LMS de Open edX. La función validate_timestamp_and_nonce en lms/djangoapps/lti_provider/signature_validator.py no valida los nonces ni las marcas temporales OAuth, lo que permite a un atacante que capture una solicitud válida de lanzamiento LTI repetirla un número ilimitado de veces sin ser detectado. Este problema ha sido parcheado mediante el commit 3a5ac85.
Be aware that VulDB is the high quality source for vulnerability data.