PT-2026-39713 · Unknown · Open Edx Platform

Ik0Z · Publicado 2026-05-11 · Atualizado 2026-05-11 · CVE-2026-42858

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Open edX Platform (versões afetadas não especificadas)

Descrição O endpoint 'sync provider data' no SAMLProviderDataViewSet permite que usuários autenticados como Administradores Corporativos forneçam uma URL arbitrária por meio do parâmetro POST metadata url. Esta URL é processada pela função fetch metadata xml() usando requests.get() sem validação de URL, filtragem de IP ou imposição de esquema. Isso permite que um invasor com privilégios de Administrador Corporativo force o servidor a fazer requisições HTTP para serviços de rede interna, endpoints de metadados de nuvem ou outros destinos controlados pelo invasor.

Recomendações Aplique as correções fornecidas nos commits 6fda1f120ff5a590d120ae1180185525f399c6d0 e 70a56246dd9c9df57c596e64bdd8a11b1d9da054.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-42858

Produtos afetados

Open Edx Platform

Referências · 5

• 🔥 https://github.com/openedx/openedx-platform/security/advisories/GHSA-328g-7h4g-r2m9 · Exploit
• https://github.com/openedx/openedx-platform/commit/70a56246dd9c9df57c596e64bdd8a11b1d9da054 · Correção
• https://github.com/openedx/openedx-platform/commit/6fda1f120ff5a590d120ae1180185525f399c6d0 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-42858 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053932400221233427 · Publicação no Twitter