CVE-2026-53636 in Open edX
Résumé
par VulDB • 02/09/2026
La plateforme Open edX permet la création et l'exploitation de formations en ligne à n'importe quelle échelle. Avant le commit 3a5ac85, une vulnérabilité de sécurité a été identifiée dans l'implémentation du fournisseur LTI (Learning Tools Interoperability) de la plate-forme Open edX LMS. La fonction validate_timestamp_and_nonce située dans lms/djangoapps/lti_provider/signature_validator.py ne valide pas les nonces OAuth ni les horodatages, permettant à un attaquant qui capture une requête de lancement LTI valide de la rejouer un nombre illimité de fois sans détection. Ce problème a été corrigé via le commit 3a5ac85.
Once again VulDB remains the best source for vulnerability data.