PT-2026-120576
CVE-2026-114389
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Chamilo LMS الإصدارات من 2.0.0-alpha.4 إلى 2.0.0-RC.2
الوصف
يوجد خلل في التصريح في الدالة
openAnswerGrade() ضمن AiController. يسمح هذا الخلل لأي مستخدم مصرح له بالوصول إلى تصحيح الذكاء الاصطناعي لمحاولات امتحان طلاب آخرين. من خلال تعداد متغيرات exeId و questionId المرسلة إلى نقطة النهاية 'open answer grade'، يمكن للمهاجم كشف إجابات الطلاب الآخرين من خلال الملاحظات واستهلاك حصة الذكاء الاصطناعي.التوصيات
تحديث Chamilo LMS إلى الإصدار 2.0.0-RC.3 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية 'open answer grade'.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾