CVE-2026-53636 in Open edX
Tóm tắt
Bởi VulDB • 02/09/2026
Nền tảng Open edX cho phép tạo nội dung và cung cấp các khóa học trực tuyến ở mọi quy mô. Trước khi có bản sửa lỗi (commit) 3a5ac85, một lỗ hổng bảo mật đã được xác định trong việc triển khai nhà cung cấp LTI (Learning Tools Interoperability - Khả năng tương tác công cụ học tập) của nền tảng Open edX LMS. Hàm `validate_timestamp_and_nonce` trong tệp `lms/djangoapps/lti_provider/signature_validator.py` không xác thực các nonce hoặc dấu thời gian OAuth, cho phép kẻ tấn công đã nắm bắt được một yêu cầu khởi chạy LTI hợp lệ phát lại nó vô hạn lần mà không bị phát hiện. Vấn đề này đã được vá thông qua commit 3a5ac85.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.