CVE-2024-22209 in edx-platform

Sumário

de VulDB • 11/07/2026

A plataforma Open edX é uma plataforma orientada a serviços para criação e entrega de cursos online. Um usuário com um token JWT e escopos mais limitados poderia chamar endpoints que excedem seu nível de acesso. Esta vulnerabilidade foi corrigida no commit 019888f.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: GitHub, Inc.
• Reservar: 08/01/2024
• Divulgação: 13/01/2024
• Moderação: aceite
• Entrada: VDB-250674
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00574
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22209
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22209/