CVE-2026-55421

Nome do Software Vulnerável e Versões Afetadas Open edX Platform versões anteriores ao commit 00b7c3c

Description Existe um problema onde a plataforma realiza uma busca no lado do servidor usando a função requests.get(url, allow redirects=True). O endpoint aceita a variável files[].url fornecida pelo usuário e retorna os bytes buscados dentro de uma resposta ZIP, permitindo Server-Side Request Forgery (SSRF), o que possibilita que um invasor induza o servidor a fazer requisições para um domínio arbitrário e exfiltre a resposta. O caminho de busca não possui tempo limite (timeout) e permite o seguimento de redirecionamentos.

Recommendations Atualize o Open edX Platform para a versão que contenha o commit 00b7c3c.