CVE-2026-42858
Açıklama
Open edX Platform, her ölçekte çevrimiçi öğrenim oluşturulmasını ve sunulmasını sağlar. SAMLProviderDataViewSet içindeki sync_provider_data uç noktası, kimliği doğrulanmış Enterprise Admin kullanıcılarının metadata_url POST parametresi aracılığıyla rastgele bir URL sağlamasına izin verir. Bu URL; herhangi bir URL doğrulaması, IP filtrelemesi veya şema zorunluluğu olmaksızın fetch_metadata_xml() içindeki requests.get() fonksiyonuna doğrudan iletilir. Enterprise Admin yetkilerine sahip bir saldırgan, sunucuyu dahili ağ servislerine, bulut meta veri uç noktalarına (örneğin AWS 169.254.169.254) veya saldırgan tarafından kontrol edilen diğer hedeflere HTTP istekleri yapmaya zorlayabilir. Bu güvenlik açığı, 6fda1f120ff5a590d120ae1180185525f399c6d0 ve 70a56246dd9c9df57c596e64bdd8a11b1d9da054 numaralı commit'ler ile düzeltilmiştir.
Nasıl düzeltilir
- openedx openedx2026-04-24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openedx openedx | v < 2026-04-24 | 2026-04-24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.