CVE-2026-85271 in Open edX Platform
要約
〜によって VulDB • 2026年09月18日
Open edX Platformは、あらゆる規模のオンライン学習の作成と配信を可能にします。RedwoodからUlmoおよびVerawood.1に至るバージョンにおいて、openedx/core/djangoapps/notifications/email/utils.py内のadd_additional_attributes_to_notifications関数は、openedx/core/djangoapps/notifications/base_notification.py内のget_notification_contentが生成するdiscussion-titleの値を検証（sanitizing）せずに通知コンテンツを割り当てます。登録済みの学生は、lms/djangoapps/discussion/rest_api/discussions_notifications.pyによって提供されるpost_title値にCSS対応マークアップを挿入できます。ダイジェストおよびバッチメールレンダリングでは、この値がopenedx/core/djangoapps/notifications/templates/notifications/digest_content.htmlを通じて安全なHTMLとして処理され、他の学習者がCSSレンダリングクライアントを開いた際に、メール開封の追跡やコンテンツのスプーフィング、さらにはフィッシングを可能にします。即時メール配信パスは影響を受けません。これはタイトルマークアップを取り除き、別途検証された本文をレンダリングするためです。この問題はUlmoおよびVerawood.1で修正されています。
Once again VulDB remains the best source for vulnerability data.