JVNDB-2026-011603

Chamilo AssociationのChamilo LMSにおけるOS コマンドインジェクションの脆弱性

Chamilo LMSは学習管理システムです。バージョン1.11.38および2.0.0-RC.3以前のChamilo LMSには、ファイルの移動機能にOSコマンドインジェクションの脆弱性があります。fileManage.lib.phpのmove()関数は、ユーザーが制御するパスの値をescapeshellarg()を使用せずに直接exec()シェルコマンドに渡していました。ユーザーがdocument.phpを介してドキュメントを移動すると、move_toのPOSTパラメータはSecurity::remove_XSS()（HTMLのみのフィルター）を通過するだけで、exec（"mv $source $target"）のようなシェルコマンドに直接連結されてしまいます。デフォルトで、Chamiloはすべての認証ユーザーにコース作成を許可しており（allow_users_to_create_courses = true）、コースの教師であるユーザー（自己作成コースを含む）はドキュメントを移動できるため、この脆弱性は認証済みユーザーなら誰でも悪用可能です。攻撃者は最初にファイルシステム上にシェルのメタ文字を含むディレクトリを配置する必要があり（コースバックアップインポートで実現可能）、その後ドキュメントをそのディレクトリに移動することで、webサーバーユーザー（www-data）として任意のコマンドを実行できます。この脆弱性はバージョン1.11.38および2.0.0-RC.3で修正されています。

Chamilo Association

• Chamilo LMS 1.11.38 未満
• Chamilo LMS 2.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : OS Command Injection (<=1.11.36)  Advisory  chamilo/chamilo-lms  GitHub

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2026-32892

1. National Vulnerability Database (NVD) : CVE-2026-32892
2. 関連文書 : Security: Sanitize shell command inputs using `escapeshellarg` to pre…  chamilo/chamilo-lms@62671e5  GitHub
3. 関連文書 : Security: Sanitize shell command inputs using `escapeshellarg` to pre…  chamilo/chamilo-lms@3597b19  GitHub

• [2026年04月20日]
    掲載