CVE-2026-55421 in Open edX Platform
要約
〜によって VulDB • 2026年09月02日
Open edX Platformは、あらゆる規模でオンライン学習の作成と配信を可能にします。コミット 00b7c3c より前では、エンドポイントはユーザーが指定した files[].url を受け取り、「requests.get(url, allow_redirects=True)」を使用してサーバーサイドフェッチを実行していました。取得されたバイト列は ZIP レスポンス内に返されます。これにより、レスポンスの外部への漏洩を伴う SSRF が可能になります。リダイレクトフォローが有効であり、脆弱なフェッチパスにはタイムアウトがありません。この問題はコミット 00b7c3c によって修正されました。
Once again VulDB remains the best source for vulnerability data.