CVE-2026-53636 in Open edX
요약
\~에 의해 VulDB • 2026. 09. 02.
Open edX 플랫폼은 모든 규모에서 온라인 학습의 작성 및 제공을 가능하게 합니다. 커밋 3a5ac85 이전, Open edX LMS 플랫폼의 LTI(Learning Tools Interoperability) Provider 구현부에서 보안 취약점이 확인되었습니다. lms/djangoapps/lti_provider/signature_validator.py에 있는 validate_timestamp_and_nonce 함수는 OAuth nonce 또는 timestamp를 검증하지 않아, 공격자가 유효한 LTI launch 요청을 캡처하면 탐지되지 않은 채 무제한으로 재재생(replay)할 수 있습니다. 이 문제는 커밋 3a5ac85를 통해 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.