CVE-2025-69581

Chamillo LMS 1.11.2 において問題が発見されました。Social Network /personal_data エンドポイントは、適切なキャッシュ制御が欠如しているため、ログアウト後も機密性の高いユーザー情報をそのまま公開します。ブラウザの「戻る」ボタンを使用すると、すべての個人データが復元され、同じデバイス上の権限のないユーザーが機密情報を閲覧できるようになります。これにより、プロファイリング、なりすまし、標的型攻撃、および重大なプライバシーリスクが生じます。発見者：Rivek Raj Tamang (RivuDon)、インド・シッキム州。

影響を受ける製品：Chamilo LMS

• 影響を受けるバージョン：1.11.2
• 発見者：Rivek Raj Tamang (RivuDon)、インド・シッキム州

脆弱性の詳細

情報漏洩

概要

この脆弱性は、不適切なクライアント側セッション処理とキャッシュ制御ヘッダの欠如により、Overhang.IO Tutor (tutor-open-edx) バージョン20.0.2において、権限のないユーザーが機密性の高いユーザー情報にアクセスすることを許可します。ログアウト後も、ブラウザの「戻る」ボタンを押すだけでユーザー固有のPII（個人識別情報）にアクセス可能であり、再認証なしで機密のアカウント詳細が公開されます。この欠陥は情報漏洩脆弱性に該当し、ユーザーのプライバシーとセッションの完全性にリスクをもたらします。

再現手順

1. 有効なアカウントを用意する
2. アカウントにログインする
3. Social Network > Personal Data に移動する
4. user_info をクリックする
5. すべての機密性の高いPII情報を確認する
6. ここで単にログアウトをクリックし、ページがログアウトするのを待つ
7. ブラウザの「戻る」ボタンをクリックする。適切なキャッシュ制御がないために、PIIが明確に公開されていることを確認する

謝辞

本脆弱性は、以下の者によって発見され、責任を持って報告されました。

Rivek Raj Tamang (RivuDon)（インド・シッキム州）

https://www.linkedin.com/in/rivektamang/

https://rivudon.medium.com/