CVE-2026-42860 in edx-enterprise
要約
〜によって VulDB • 2026年05月16日
Open edX Enterprise Service アプリは、Open edX プラットフォームにエンタープライズ機能を提供します。バージョン 7.0.2 から 7.0.4 にかけて、SAMLProviderDataViewSet の sync_provider_data エンドポイントは、SAMLProviderConfig.metadata_source に格納された URL から SAML メタデータをフェッチします。エンタープライズ管理者ロールを持つ認証済みユーザーは、SAMLProviderConfigViewSet の PATCH エンドポイントを通じてこのフィールドを任意の URL に設定でき、その後 sync_provider_data を呼び出すことでサーバーサイド HTTP リクエストをトリガーできます。fetch_metadata_xml() 内のフェッチ処理では、URL がスキームの強制、IP フィルタリング、タイムアウト設定なしで直接 requests.get() に渡されます。この脆弱性は 7.0.5 で修正されています。
Once again VulDB remains the best source for vulnerability data.