CVE-2026-31941

Name of the Vulnerable Software and Affected Versions Chamilo LMS versões anteriores a 1.11.38 e anteriores a 2.0.0-RC.3

Description Chamilo LMS contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) no recurso Social Wall. O endpoint /read url with open graph aceita uma URL do usuário através do parâmetro POST social wall new msg main e executa solicitações HTTP do lado do servidor para essa URL sem validar se o alvo é interno ou externo. Isso permite que um invasor autenticado force o servidor a fazer solicitações HTTP arbitrárias para serviços internos, escanear portas internas e acessar metadados de instâncias de nuvem.

Recommendations Atualize para a versão 1.11.38 ou posterior. Atualize para a versão 2.0.0-RC.3 ou posterior.