CVE-2026-42860
Açıklama
Open edx Enterprise Service uygulaması, Open edX platformuna kurumsal özellikler sağlar. 7.0.2 ile 7.0.4 sürümleri arasında, SAMLProviderDataViewSet içindeki sync_provider_data uç noktası, SAML meta verilerini SAMLProviderConfig.metadata_source içinde saklanan bir URL'den getirir. Enterprise Admin rolüne sahip kimliği doğrulanmış bir kullanıcı, SAMLProviderConfigViewSet PATCH uç noktası aracılığıyla bu alanı rastgele bir URL olarak ayarlayabilir ve ardından sync_provider_data çağrısını yaparak sunucu tarafında bir HTTP isteği tetikleyebilir. fetch_metadata_xml() içindeki getirme işlemi; şema zorunluluğu, IP filtreleme veya zaman aşımı olmaksızın URL'yi doğrudan requests.get() fonksiyonuna iletir. Bu güvenlik açığı 7.0.5 sürümünde giderilmiştir.
Nasıl düzeltilir
- openedx edx-enterprise7.0.5 ya da sonraki bir sürüm
- edx-enterprise7.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openedx edx-enterprise | 7.0.2 ≤ v < 7.0.5 | 7.0.5 |
| edx-enterprisePyPI | 7.0.2 ≤ v < 7.0.5 | 7.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.