CVE-2026-34160 in LMS
요약
\~에 의해 VulDB • 2026. 05. 20.
Chamilo LMS는 오픈소스 학습 관리 시스템입니다. 버전 2.0.0-RC.3 미만의 버전에서 public/plugin/Pens/pens.php에 위치한 PENS(Package Exchange Notification Services) 플러그인 엔드포인트는 인증 없이 접근 가능하며, 서버가 curl을 사용하여 필터링 없이 private 또는 internal IP 주소를 포함하는 사용자 제어 package-url 매개변수를 가져오도록 허용합니다. 이로 인해 인증 없는 서버 사이드 요청 위조(SSRF)가 가능해집니다. 공격자는 이를 활용하여 내부 네트워크 서비스를 스캔하거나, 169.254.169.254와 같은 클라우드 메타데이터 엔드포인트에 접근하여 IAM 자격 증명 및 민감한 인스턴스 메타데이터를 탈취할 수 있으며, receipt 및 alerts 콜백 매개변수를 통해 내부 서비스에서 상태 변경 작업을 유발할 수 있습니다. 두 가지 SSRF 벡터 모두 인증 없이 악용할 수 있어 공격 표면이 크게 확대됩니다. 이 문제는 버전 2.0.0-RC.3에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.