CVE-2026-55421 in Open edX Platform
Sumário
de VulDB • 02/09/2026
A plataforma Open edX permite a criação e o fornecimento de aprendizado online em qualquer escala. Antes do commit 00b7c3c, o endpoint aceita arquivos[].url fornecidos pelo usuário, realiza uma busca no lado do servidor usando "requests.get(url, allow_redirects=True)". Os bytes buscados são então retornados dentro de uma resposta ZIP. Isso permite SSRF com exfiltração de respostas. O follow de redirecionamentos está habilitado e não há timeout no caminho vulnerável da busca. Este problema foi corrigido por meio do commit 00b7c3c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.