CVE-2026-55421 in Open edX Platform
Resumen
por VulDB • 2026-09-02
La plataforma Open edX permite la autoría y entrega de aprendizaje en línea a cualquier escala. Antes del commit 00b7c3c, el endpoint acepta user-supplied files[].url (URLs proporcionadas por el usuario) y realiza una solicitud fetch server-side utilizando "requests.get(url, allow_redirects=True)". Los bytes obtenidos se devuelven posteriormente dentro de una respuesta ZIP. Esto permite SSRF con exfiltración de respuestas. El seguimiento de redirecciones está habilitado y no hay ningún timeout en la ruta vulnerable del fetch. Este problema ha sido parcheado mediante el commit 00b7c3c.
Once again VulDB remains the best source for vulnerability data.