CVE-2026-42858
Təsvir
Open edX Platform istənilən miqyasda onlayn təlimlərin hazırlanmasını və təqdim edilməsini təmin edir. SAMLProviderDataViewSet daxilindəki sync_provider_data son nöqtəsi (endpoint), autentifikasiya olunmuş Enterprise Admin istifadəçilərinə metadata_url POST parametri vasitəsilə ixtiyari URL təqdim etməyə imkan verir. Bu URL, heç bir URL validasiyası, IP filtrləməsi və ya sxem məhdudiyyəti olmadan fetch_metadata_xml() funksiyasındakı requests.get() metoduna birbaşa ötürülür. Enterprise Admin imtiyazlarına malik hücumçu serveri daxili şəbəkə xidmətlərinə, bulud metadata son nöqtələrinə (məsələn, AWS 169.254.169.254) və ya hücumçunun nəzarət etdiyi digər ünvanlara HTTP sorğuları göndərməyə məcbur edə bilər. Bu zəiflik 6fda1f120ff5a590d120ae1180185525f399c6d0 və 70a56246dd9c9df57c596e64bdd8a11b1d9da054 commit-ləri ilə düzəldilmişdir.
Necə düzəltmək olar
- openedx openedx2026-04-24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openedx openedx | v < 2026-04-24 | 2026-04-24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.