Chamilo LMS tiene una Escalada de Privilegios a través de la Modificación del Rol de Usuario en la API

Un atacante puede explotar esta vulnerabilidad modificando el campo 'roles' en el registro de un usuario autenticado con el rol de ESTUDIANTE a través del endpoint PUT /api/users/{id}. La validación de propiedad del registro es insuficiente, permitiendo la asignación de roles arbitrarios, incluyendo el rol de ADMINISTRADOR. La consecución del rol de administrador otorga al atacante control total sobre el sistema Chamilo LMS, incluyendo la capacidad de modificar datos, crear/eliminar usuarios, y configurar el sistema. Esto podría resultar en la pérdida de datos, la interrupción del servicio, o el acceso no autorizado a información confidencial de los estudiantes y administradores.

Educational institutions and organizations utilizing Chamilo LMS for online learning are at risk. Specifically, deployments with a large number of student users and those relying heavily on the LMS API for integrations are particularly vulnerable. Organizations using older, unpatched versions of Chamilo LMS are also at increased risk.

• php: Examine Chamilo LMS API logs for requests to /api/users/{id} where the roles field is being modified by a user with ROLE_STUDENT.

grep 'ROLE_STUDENT.*roles' /var/log/chamilo/api.log

• generic web: Monitor access logs for unusual patterns of requests to the /api/users/{id} endpoint, particularly those originating from users with the ROLE_STUDENT role.

grep '/api/users/[0-9]+/ 192.168.1.100' /var/log/apache2/access.log

1. 2026-04-14Disclosure

   disclosure

1. Reservado2026-04-10
2. Publicada2026-04-14
3. Modificada2026-04-15
4. EPSS actualizado2026-04-22

La mitigación principal es actualizar Chamilo LMS a la versión 2.0.0-RC.3 o superior, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al endpoint /api/users/{id} a usuarios con el rol de ADMINISTRADOR. Implementar una validación más estricta de la propiedad del registro antes de permitir modificaciones en el campo 'roles'. Monitorear los registros del sistema en busca de modificaciones sospechosas en los roles de los usuarios. Considerar la implementación de reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes que intenten modificar el campo 'roles' sin la autorización adecuada.