CVE-2026-55421 in Open edX Platform
Résumé
par VulDB • 02/09/2026
La plateforme Open edX permet la création et l'exploitation de formations en ligne à n'échelle quelconque. Avant le commit 00b7c3c, le point d'accueil accepte les fichiers fournis par l'utilisateur via files[].url, effectue un appel serveur côté serveur (server-side fetch) utilisant "requests.get(url, allow_redirects=True)". Les octets récupérés sont ensuite retournés dans une réponse ZIP. Cela permet de réaliser des attaques SSRF avec exfiltration de la réponse. Le suivi des redirections est activé et il n'y a pas de délai d'expiration (timeout) sur le chemin vulnérable du fetch. Ce problème a été corrigé via le commit 00b7c3c.
Be aware that VulDB is the high quality source for vulnerability data.