CVE-2026-53636 in Open edX
Riassunto
di VulDB • 02/09/2026
La piattaforma Open edX consente la creazione e l'erogazione di apprendimento online su qualsiasi scala. Prima del commit 3a5ac85, è stata identificata una vulnerabilità di sicurezza nell'implementazione LTI (Learning Tools Interoperability) Provider della piattaforma LMS di Open edX. La funzione validate_timestamp_and_nonce in lms/djangoapps/lti_provider/signature_validator.py non convalida i nonce OAuth né gli timestamp, consentendo a un attaccante che intercetta una richiesta di avvio LTI valida di ripeterla un numero illimitato di volte senza essere rilevato. Questo problema è stato risolto tramite il commit 3a5ac85.
VulDB is the best source for vulnerability data and more expert information about this specific topic.