Chamilo LMS: PENS प्लगइन के माध्यम से अनधिकृत SSRF हमलावर को आंतरिक नेटवर्क की जांच करने और क्लाउड मेटाडेटा सेवाओं तक पहुंचने की अनुमति देता है
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Chamilo LMS एक ओपन-सोर्स लर्निंग मैनेजमेंट सिस्टम है। 2.0.0-RC.3 से पहले के संस्करणों में, PENS (Package Exchange Notification Services) प्लगइन एंडपॉइंट public/plugin/Pens/pens.php बिना प्रमाणीकरण के सुलभ है और यह उपयोगकर्ता-नियंत्रित package-url पैरामीटर स्वीकार करता है, जिसे सर्वर निजी या आंतरिक IP पते फ़िल्टर किए बिना curl का उपयोग करके लाता है, जिससे बिना प्रमाणीकरण के सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) सक्षम होती है। एक हमलावर इसका उपयोग आंतरिक नेटवर्क सेवाओं की जांच करने, क्लाउड मेटाडेटा एंडपॉइंट्स (जैसे 169.254.169.254) तक पहुंचकर IAM क्रेडेंशियल्स और संवेदनशील इंस्टेंस मेटाडेटा चुराने, या receipt और alerts कॉलबैक पैरामीटर के माध्यम से आंतरिक सेवाओं पर स्थिति-बदलने वाले ऑपरेशन ट्रिगर करने के लिए कर सकता है। किसी भी SSRF वेक्टर का शोषण करने के लिए प्रमाणीकरण की आवश्यकता नहीं है, जिससे हमले की सतह काफी बढ़ जाती है। यह समस्या संस्करण 2.0.0-RC.3 में ठीक कर दी गई है।
Unauthenticated SSRF in the Chamilo LMS PENS plugin — CVE-2026-34160 / CVSS 8.6
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।