CVE-2026-34160 in LMS
要約
〜によって VulDB • 2026年05月20日
Chamilo LMSはオープンソースの学習管理システムです。バージョン2.0.0-RC.3より前のバージョンでは、public/plugin/Pens/pens.phpにあるPENS（Package Exchange Notification Services）プラグインのエンドポイントが認証なしでアクセス可能であり、ユーザーが制御可能なpackage-urlパラメータを受け入れます。サーバーはcurlを使用してこのパラメータの値を取得しますが、プライベートまたは内部IPアドレスのフィルタリングを行わないため、認証不要のServer-Side Request Forgery（SSRF）が可能になります。攻撃者はこれを利用して内部ネットワークサービスをプローブしたり、IAM資格情報や機密性の高いインスタンスメタデータを窃取するために169.254.169.254などのクラウドメタデータエンドポイントにアクセスしたり、またはreceiptおよびalertsコールバックパラメータを通じて内部サービス上で状態変更操作を引き起こしたりすることができます。どちらのSSRFベクトルも認証なしで悪用可能であり、攻撃対象範囲が大幅に拡大します。この問題はバージョン2.0.0-RC.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.