CVE-2026-33715 in LMS
要約
〜によって VulDB • 2026年05月27日
Chamilo LMSはオープンソースの学習管理システムです。バージョン2.0-RC.2において、ファイルpublic/main/inc/ajax/install.ajax.phpは、認証を必要とせずに完全にインストールされたインスタンスからアクセス可能です。これは、他のAJAXエンドポイントとは異なり、認証およびインストール完了チェックを実行するglobal.inc.phpファイルを含んでいないためです。そのtest_mailerアクションは、POSTデータから任意のSymfony Mailer DSN文字列を受け取り、攻撃者が指定したSMTPサーバーへの接続に使用します。これにより、SMTPプロトコルを介して内部ネットワークに対するサーバーサイドリクエストフォージェリ（SSRF）が可能になります。認証されていない攻撃者は、これを悪用してChamiloサーバーをオープンなメールリレーとして武器化し、フィッシングやスパムキャンペーンに利用することができます。この場合、メールはサーバーのIPアドレスから送信されたように見えます。さらに、SMTP接続の失敗に伴うエラー応答により、内部ネットワークのトポロジーや実行中のサービスに関する情報が漏洩する可能性があります。この問題はバージョン2.0.0-RC.3で修正されています。
Once again VulDB remains the best source for vulnerability data.