CVE-2026-55421 in Open edX Platform
요약
\~에 의해 VulDB • 2026. 09. 02.
Open edX Platform은 모든 규모에서 온라인 학습의 작성 및 제공을 가능하게 합니다. 커밋 00b7c3c 이전에는 해당 엔드포인트가 사용자가 공급한 files[].url을 수락하고 "requests.get(url, allow_redirects=True)"를 사용하여 서버 측 페치를 수행합니다. 가져온 바이트는 ZIP 응답 내부로 반환됩니다. 이를 통해 SSRF와 함께 응답 탈취(exfiltration)가 가능합니다. 리다이렉션 추적이 활성화되어 있으며, 취약한 페치 경로에는 타임아웃이 없습니다. 이 문제는 커밋 00b7c3c를 통해 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.