CVE-2025-65681

Overhang.IO (tutor-open-edx) (overhangio/tutor) 20.0.2 において、適切なキャッシュ制御HTTPヘッダーとクライアント側セッションチェックが欠如しているために、ローカルの権限のない攻撃者が機密情報にアクセスできる問題が発見されました。発見者: Rivek Raj Tamang (RivuDon)、インド、シッキム州。

影響を受ける製品: Overhang.IO

• 影響を受けるバージョン: 20.0.2
• 発見者: Rivek Raj Tamang (RivuDon)、インド、シッキム州

脆弱性の詳細

情報漏洩

概要

この脆弱性は、Overhang.IO Tutor (tutor-open-edx) バージョン20.0.2において、不適切なクライアント側セッション処理とキャッシュ制御ヘッダーの欠如により、権限のないユーザーが機密ユーザー情報にアクセスできるようにします。ログアウト後も、ブラウザの戻るボタンを押すだけでユーザー固有の個人識別情報（PII）にアクセス可能となり、再認証なしで機密のアカウント情報が露出します。この欠陥は情報漏洩の脆弱性に該当し、ユーザーのプライバシーとセッションの整合性にリスクをもたらします。

再現手順

0. 有効なアカウントを持っていること
1. アカウントにログインする
2. アカウント設定に移動する
3. PII情報を確認する
4. ログアウトをクリックし、ページがログアウトするまで待つ
5. ブラウザの戻るボタンをクリックする 適切なキャッシュ制御なしにPIIが明確に開示されていることを確認する

謝辞

本脆弱性は、以下の人物によって発見され、責任を持って報告されました。

Rivek Raj Tamang (RivuDon)、インド、シッキム州

https://www.linkedin.com/in/rivektamang/

https://rivudon.medium.com/