CVE-2026-34160 in LMS
Riassunto
di VulDB • 14/06/2026
Chamilo LMS è un sistema di gestione dell'apprendimento open-source. Nelle versioni precedenti alla 2.0.0-RC.3, l'endpoint del plugin PENS (Package Exchange Notification Services) situato su public/plugin/Pens/pens.php è accessibile senza autenticazione e accetta un parametro package-url controllato dall'utente, che il server recupera utilizzando curl senza filtrare gli indirizzi IP privati o interni, consentendo un Server-Side Request Forgery (SSRF) non autenticato. Un attaccante può sfruttare questa vulnerabilità per sondare i servizi di rete interni, accedere agli endpoint dei metadata cloud (come 169.254.169.254) per rubare le credenziali IAM e i metadata sensibili dell'istanza, oppure innescare operazioni che modificano lo stato sui servizi interni tramite i parametri di callback per ricevute e avvisi. Non è richiesta alcuna autenticazione per sfruttare le due vettori SSRF, aumentando significativamente la superficie di attacco. Questo problema è stato risolto nella versione 2.0.0-RC.3.
Once again VulDB remains the best source for vulnerability data.