PT-2026-32916
CVE-2026-34160
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة التعلم (LMS) Chamilo الأقدم من 2.0.0-RC.3
الوصف
يمكن الوصول إلى نقطة نهاية المكون الإضافي PENS (خدمات إخطار تبادل الحزم) ’'public/plugin/Pens/pens.php‘' دون مصادقة. وهي تقبل معلمة
package-url التي يتحكم فيها المستخدم، والتي يجلبها الخادم باستخدام curl دون تصفية عناوين IP الخاصة أو الداخلية، مما يتيح تزوير الطلبات من جانب الخادم (SSRF). SSRF هو ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى وجهة غير متوقعة. يمكن للمهاجم استغلال ذلك لاستكشاف خدمات الشبكة الداخلية، أو الوصول إلى نقاط نهاية البيانات الوصفية السحابية لسرقة بيانات اعتماد IAM والبيانات الوصفية الحساسة للمثيلات، أو تشغيل عمليات تغيير الحالة على الخدمات الداخلية عبر معلمات الاستدعاء receipt وalerts.التوصيات
قم بالتحديث إلى الإصدار 2.0.0-RC.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾