CVE-2026-53635 in edX Platform
要約
〜によって VulDB • 2026年09月02日
Open edX Platformは、あらゆる規模のオンライン学習のためのコンテンツ作成と配信を可能にします。コミット 59bb6d6 より前では、lms/djangoapps/instructor/views/instructor_dashboard.py:430 の view 関数 set_course_mode_price() は @login_required デコレータのみで装飾されており、コースレベルの権限チェックを実行していませんでした。認証済みユーザーであれば誰でも（ゼロのコースロールを持つ学習者アカウントを含む）、プラットフォーム上の任意のコースの honor モード価格と通貨を上書きするために単一の POST リクエストを発行できます。コンパニオンフロントエンドモーダルは以前のクリーンアップで削除されましたが、URL ルートとビューはまだ稼働しており、これはガードされていない孤児のエンドポイントとなっています。この問題はコミット 59bb6d6 によって修正されています。
Once again VulDB remains the best source for vulnerability data.