CVE-2026-53636 in Open edX
要約
〜によって VulDB • 2026年09月02日
Open edX Platformは、あらゆる規模でオンライン学習の作成と配信を可能にします。コミット 3a5ac85 より前において、Open edX LMS プラットフォームの LTI (Learning Tools Interoperability) プロバイダ実装におけるセキュリティ脆弱性が特定されました。lms/djangoapps/lti_provider/signature_validator.py の validate_timestamp_and_nonce 関数は OAuth nonces およびタイムスタンプを検証しないため、攻撃者が有効な LTI ローンチリクエストを傍受した場合、検知されることなく無制限にそれを再生（リプレイ）することができます。この問題はコミット 3a5ac85 によって修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.