CVE-2026-33715: Chamilo LMS는 install.ajax.php test_mailer 액션을 통해 인증되지 않은 SSRF 및 오픈 이메일 릴레이 취약점이 있습니다. | Kitploit

CVE-2026-33715

높음게시됨

Chamilo LMS는 install.ajax.php test_mailer 액션을 통해 인증되지 않은 SSRF 및 오픈 이메일 릴레이 취약점이 있습니다.

게시됨: 2026. 4. 14.
업데이트됨: 2026. 4. 15.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 25.

기본 CVSS

7.2/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

EPSS 확률 추정

0.2%

낮음 · 다음 30일

백분위수: 11.2%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

Chamilo LMS는 오픈소스 학습 관리 시스템입니다. 버전 2.0-RC.2에서 `public/main/inc/ajax/install.ajax.php` 파일은 다른 AJAX 엔드포인트와 달리 인증 및 설치 완료 여부를 확인하는 `global.inc.php` 파일을 포함하지 않기 때문에, 완전히 설치된 인스턴스에서도 인증 없이 접근할 수 있습니다. 해당 파일의 `test_mailer` 액션은 POST 데이터에서 임의의 Symfony Mailer DSN 문자열을 받아 공격자가 지정한 SMTP 서버에 연결하는 데 사용하므로, SMTP 프로토콜을 통해 내부 네트워크로의 SSRF(Server-Side Request Forgery)가 가능합니다. 인증되지 않은 공격자는 이를 악용하여 Chamilo 서버를 피싱 및 스팸 캠페인을 위한 개방형 이메일 릴레이로 무기화할 수도 있으며, 이때 이메일은 서버의 IP 주소에서 발송된 것처럼 보입니다. 또한, 실패한 SMTP 연결의 오류 응답을 통해 내부 네트워크 토폴로지와 실행 중인 서비스에 대한 정보가 노출될 수 있습니다. 이 문제는 버전 2.0.0-RC.3에서 수정되었습니다.

소스

CVE-2026-33715익스플로잇
Unauthenticated SSRF and open email relay in Chamilo LMS — CVE-2026-33715 / CVSS 7.2

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.