CVE-2026-34160
Chamilo LMS: PENSプラグインを介した未認証SSRFにより、攻撃者が内部ネットワークを調査し、クラウドメタデータサービスに到達できる
- 公開済み
- 2026/04/14
- 更新済み
- 2026/04/15
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/08/25
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N低 · 今後 30 日間
- パーセンタイル
- 27.9%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Chamilo LMSは、オープンソースの学習管理システムです。2.0.0-RC.3より前のバージョンでは、public/plugin/Pens/pens.phpにあるPENS（Package Exchange Notification Services）プラグインのエンドポイントが認証なしでアクセス可能であり、ユーザーが制御するpackage-urlパラメータを受け入れます。サーバーはこのパラメータを、プライベートIPアドレスや内部IPアドレスをフィルタリングせずにcurlで取得するため、認証なしのServer-Side Request Forgery（SSRF）が可能になります。攻撃者はこれを悪用して内部ネットワークサービスを調査したり、クラウドメタデータエンドポイント（169.254.169.254など）にアクセスしてIAM認証情報や機密性の高いインスタンスメタデータを窃取したり、receiptおよびalertsコールバックパラメータを介して内部サービスの状態変更操作をトリガーしたりできます。いずれのSSRFベクトルを悪用するにも認証は不要であり、攻撃対象領域が大幅に拡大します。この問題はバージョン2.0.0-RC.3で修正されています。
ソース
1Unauthenticated SSRF in the Chamilo LMS PENS plugin — CVE-2026-34160 / CVSS 8.6
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。