PT-2026-32916 · Unknown · Chamilo Lms
Romain-Deperne
·
Publicado
2026-04-14
·
Atualizado
2026-04-15
·
CVE-2026-34160
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
Chamilo LMS versões anteriores a 2.0.0-RC.3
Description
O endpoint do plugin PENS (Package Exchange Notification Services) em ''public/plugin/Pens/pens.php'' está acessível sem autenticação. Ele aceita um parâmetro
package-url controlado pelo usuário que o servidor busca usando curl sem filtrar endereços IP privados ou internos, permitindo Server-Side Request Forgery (SSRF). SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um destino inesperado. Um invasor pode usar isso para sondar serviços de rede internos, acessar endpoints de metadados de nuvem para roubar credenciais IAM e metadados confidenciais da instância, ou disparar operações de alteração de estado em serviços internos por meio dos parâmetros de callback receipt e alerts.Recommendations
Atualizar para a versão 2.0.0-RC.3.
Correção
Missing Authentication
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Chamilo Lms