JVNDB-2026-012242

Chamilo AssociationのChamilo LMSにおける複数の脆弱性

Chamilo LMSはオープンソースの学習管理システムです。バージョン2.0-RC.2では、public/main/inc/ajax/install.ajax.phpファイルが完全にインストールされた環境で認証なしにアクセス可能でした。これは他のAJAXエンドポイントとは異なり、認証やインストール完了チェックを行うglobal.inc.phpファイルをインクルードしていなかったためです。このファイルのtest_mailerアクションはPOSTデータから任意のSymfony Mailer DSN文字列を受け取り、それを使って攻撃者が指定したSMTPサーバーに接続します。これにより、SMTPプロトコルを介した内部ネットワークへのサーバーサイドリクエストフォージェリ（SSRF）が可能となります。認証されていない攻撃者はChamiloサーバーをオープンなメールリレーとして悪用でき、フィッシングやスパムキャンペーンのためにメール送信を行うことができ、送信元はサーバーのIPアドレスとして表示されます。さらに、SMTP接続の失敗時に返されるエラーレスポンスにより、内部ネットワークのトポロジーや稼働中のサービスに関する情報が漏洩する可能性もあります。この問題はバージョン2.0.0-RC.3で修正されました。

Chamilo Association

• Chamilo LMS 2.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Unauthenticated SSRF and Open Email Relay via install.ajax.php test_mailer action (<=2.0-RC.2)  Advisory  chamilo/chamilo-lms  GitHub

1. 重要な機能に対する認証の欠如(CWE-306) [その他]
2. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-33715

1. National Vulnerability Database (NVD) : CVE-2026-33715
2. 関連文書 : Release v2.0.0 RC 3  chamilo/chamilo-lms  GitHub

• [2026年04月24日]
    掲載