- Yama var
- Son 7 gün
- CWE-862
CVE-2026-114388
Chamilo LMS'te GradebookController üzerinde yetkilendirme eksikliği sertifika değiştirilmesine izin veriyor
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Chamilo LMS 2.0.0-alpha.1 ile 2.0.0-RC.3 öncesi 2.0.0 ön sürümlerinde, GradebookController bileşeninde erişim denetimi eksikliği bulunmaktadır. Bu açık, kimlik doğrulaması yapmamış kullanıcıların not defteri sertifikalarını değiştirmesine olanak tanır. Saldırganlar, herhangi bir ders kimliği ve belge kimliği ile set_default_certificate uç noktasına istek göndererek herhangi bir ders için sertifika yapılandırmasını değiştirebilir.
Kaynaktaki açıklama (İngilizce)
Chamilo LMS 2.0.0 pre-releases from 2.0.0-alpha.1 before 2.0.0-RC.3 contain a missing access control vulnerability in GradebookController that allows unauthenticated users to modify gradebook certificates. Attackers can request the set_default_certificate endpoint with any course id and document id to tamper with certificate configuration for any course.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| chamilo-lms | ≥ 2.0.0-alpha.1, < 2.0.0-RC.3 | 2.0.0-RC.3 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/2861afd4896ff898a950302f2c00f44726fa6f0a Yama
- github.com/chamilo/chamilo-lms/issues/7671 Üçüncü taraf
- vulncheck.com/…-missing-authorization-via-gradebookcontroller Üçüncü taraf
- github.com/chamilo/chamilo-lms/releases/tag/v2.0.0-RC.3 Diğer
- github.com/…/CoreBundle/Controller/GradebookController.php Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.