JVNDB-2026-009961

frentix GmbHのOpenOlatにおける複数の脆弱性

OpenOlatは、教育、学習、評価、コミュニケーションのためのオープンソースのウェブベースのeラーニングプラットフォームです。バージョン10.5.4から20.2.5未満のバージョンにおいて、OpenOLATのOpenID Connectインプリシットフローの実装はJWT署名を検証しません。JSONWebToken.parse()メソッドはコンパクトJWT（header.payload.signature）の署名部分を静かに破棄します。また、OpenIdConnectApiおよびOpenIdConnectFullConfigurableApiのgetAccessToken()メソッドは、発行者（issuer）、受信者（audience）、状態（state）、ノンス（nonce）などのクレームレベルのフィールドのみを検証し、Identity ProviderのJWKSエンドポイントに対して暗号署名の検証を行いません。この問題はバージョン20.2.5で修正されました。

frentix GmbH

• OpenOlat 10.5.4 以上 20.2.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Authentication bypass via forged JWT in OIDC implicit flow  Advisory  OpenOLAT/OpenOLAT  GitHub

1. 不適切な認証(CWE-287) [その他]
2. デジタル署名の不適切な検証(CWE-347) [その他]

1. CVE-2026-31946

1. National Vulnerability Database (NVD) : CVE-2026-31946

• [2026年04月06日]
    掲載