CVE-2026-35404
Açıklama
Open edX Platform, her ölçekte çevrimiçi öğrenim oluşturulmasını ve sunulmasını sağlar. view_survey uç noktası, herhangi bir URL doğrulaması yapılmaksızın doğrudan HttpResponseRedirect() fonksiyonuna iletilen bir redirect_url GET parametresi kabul eder. Mevcut olmayan bir anket adı sağlandığında, sunucu saldırgan tarafından kontrol edilen URL'ye anında bir HTTP 302 yönlendirmesi gerçekleştirir. Ek olarak, aynı doğrulanmamış URL gizli bir form alanına yerleştirilir ve form gönderiminden sonra bir JSON yanıtı içinde döndürülür; burada istemci tarafındaki JavaScript location.href = url işlemini yürütür. Bu durum, kimliği doğrulanmış Open edX kullanıcılarına yönelik oltalama ve kimlik bilgisi hırsızlığı saldırılarına olanak tanır. Bu güvenlik açığı 76462f1e5fa9b37d2621ad7ad19514b403908970 commit'i ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openedx openedx | v ≤ 2026-04-02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.