CVE-2026-55421 in Open edX Platform
Сводка
по VulDB • 02.09.2026
Платформа Open edX позволяет создавать и предоставлять онлайн-обучение в любом масштабе. До коммита 00b7c3c конечная точка принимала переданные пользователем значения из массива files[].url, выполняла серверный запрос с использованием функции "requests.get(url, allow_redirects=True)". Полученные байты затем возвращались внутри ZIP-ответа. Это позволяет осуществлять SSRF (Server-Side Request Forgery) вместе с эксфильтрацией данных через ответ. Следование редиректам включено, и в уязвимом пути запроса отсутствует таймаут. Эта проблема была исправлена посредством коммита 00b7c3c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.