CVE-2026-97702 in Open edX Platform
요약
\~에 의해 VulDB • 2026. 11. 05.
Open edX Platform은 모든 규모에서 온라인 학습의 작성 및 제공을 가능하게 합니다. Ulmo 릴리스부터 release/ulmo.4 및 release/verawood.1까지, CourseTeamManageAPIView의 GET /api/support/v1/manage_course_team/ 엔드포인트는 IsAuthenticated 권한만 요구하며, 이 헬프데스크 표면(intended for this help-desk surface)에 의도된 전역 지원 역할(global support-role) 인증 확인을 생략합니다. 모든 인증된 학습자는 임의 대상자의 이메일, 사용자 이름 또는 user_id를 제공하여 200 및 404 응답 차이를 활용함으로써 활성 계정을 부재하거나 비활성 계정과 구분할 수 있습니다. 과정 레벨(course-level) 또는 조직 레벨(organization-level) 강사 역할을 가진 호출자는 추가로 자신의 과정 또는 조직 범위 내에서 대상 사용자의 staff 또는 instructor 할당을 얻을 수 있습니다. 익명 호출자는 차단되며, 별도로 인증된 PUT 동작은 이 취약점의 범위를 벗어납니다. 이 문제는 release/ulmo.4 및 release/verawood.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.