JVNDB-2026-012239

Chamilo AssociationのChamilo LMSにおける複数の脆弱性

Chamilo LMSはオープンソースの学習管理システムです。バージョン2.0.0-RC.3より前のバージョンには、認証なしでアクセス可能なpublic/plugin/Pens/pens.phpにあるPENS（Package Exchange Notification Services）プラグインのエンドポイントが存在していました。このエンドポイントは、ユーザーが制御するpackage-urlパラメータを受け取り、サーバーがcurlを使用してプライベートまたは内部IPアドレスのフィルタリングなしに取得していました。そのため、認証なしでサーバーサイドリクエストフォージェリ（SSRF）が可能でした。攻撃者はこれを悪用し、内部ネットワークサービスのプローブやクラウドメタデータエンドポイント（169.254.169.254など）へのアクセスによりIAM認証情報や機微なインスタンスメタデータを盗み出したり、receiptおよびalertsコールバックパラメータを介して内部サービスに対する状態変更操作を引き起こしたりできました。これらのSSRFベクトルの悪用には認証が不要であり、攻撃対象範囲が著しく広がっていました。この問題はバージョン2.0.0-RC.3で修正されました。

Chamilo Association

• Chamilo LMS 1.11.38 およびそれ以前
• Chamilo LMS 2.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Unauthenticated SSRF via PENS Plugin allows attacker to probe internal network and reach cloud metadata services (<=2.0-RC.2)  Advisory  chamilo/chamilo-lms  GitHub

1. 重要な機能に対する認証の欠如(CWE-306) [その他]
2. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-34160

1. National Vulnerability Database (NVD) : CVE-2026-34160
2. 関連文書 : Release v2.0.0 RC 3  chamilo/chamilo-lms  GitHub
3. 関連文書 : Security: Refactor URL validation logic to ensure stricter checks aga…  chamilo/chamilo-lms@de4058d  GitHub

• [2026年04月24日]
    掲載