- Yama var
- Son 7 gün
- CWE-639
CVE-2026-114389
Chamilo LMS'de AiController::openAnswerGrade üzerinde yetkilendirme eksikliği
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
2.0.0-alpha.4 ile 2.0.0-RC.3 öncesi Chamilo LMS sürümleri, AiController::openAnswerGrade içinde yetkilendirme eksikliği içermektedir. Bu durum, kimliği doğrulanmış herhangi bir kullanıcının diğer öğrencilerin sınav denemelerine yapay zekâ destekli notlandırma almasına olanak tanımaktadır. Saldırganlar, open_answer_grade uç noktasına gönderilen exeId ve questionId değerlerini sıralayarak diğer öğrencilerin cevaplarını geri bildirimler aracılığıyla ortaya çıkarabilir ve yapay zekâ kotasını tüketebilir.
Kaynaktaki açıklama (İngilizce)
Chamilo LMS from 2.0.0-alpha.4 before 2.0.0-RC.3 contains a missing authorization vulnerability in AiController::openAnswerGrade that allows any authenticated user to obtain AI grading of other students' exam attempts. Attackers can enumerate exeId and questionId values sent to the open_answer_grade endpoint to expose other students' answers through feedback and consume AI quota.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| chamilo-lms | ≥ 2.0.0-alpha.4, < 2.0.0-RC.3 | 2.0.0-RC.3 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/2861afd4896ff898a950302f2c00f44726fa6f0a Yama
- github.com/chamilo/chamilo-lms/issues/7671 Üçüncü taraf
- vulncheck.com/…rc.3-missing-authorization-via-openanswergrade Üçüncü taraf
- github.com/chamilo/chamilo-lms/releases/tag/v2.0.0-RC.3 Diğer
- github.com/…C.2/src/CoreBundle/Controller/AiController.php Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.