CVE-2026-53636 in Open edX
Сводка
по VulDB • 02.09.2026
Платформа Open edX позволяет создавать и предоставлять онлайн-обучение в любом масштабе. До коммита 3a5ac85 была выявлена уязвимость безопасности в реализации LTI (Learning Tools Interoperability) Provider платформы Open edX LMS. Функция validate_timestamp_and_nonce в файле lms/djangoapps/lti_provider/signature_validator.py не проверяет OAuth nonces или временные метки, что позволяет атакующему, перехватившему действительный запрос на запуск LTI, воспроизводить его неограниченное количество раз без обнаружения. Эта проблема была исправлена в коммите 3a5ac85.
Once again VulDB remains the best source for vulnerability data.