Chamilo LMS présente une élévation de privilèges via la modification du rôle utilisateur dans l'API

L'exploitation réussie de cette vulnérabilité permet à un attaquant de contourner les contrôles d'accès et d'obtenir un contrôle administratif complet sur le système Chamilo LMS. Cela inclut la capacité de modifier les paramètres du système, de gérer les utilisateurs, de modifier le contenu des cours et potentiellement d'accéder à des données sensibles. L'impact est significatif car un attaquant peut compromettre l'intégrité et la confidentialité de l'ensemble de la plateforme d'apprentissage et des données qu'elle contient. Cette vulnérabilité est particulièrement préoccupante dans les environnements où Chamilo LMS est utilisé pour stocker des informations personnelles ou confidentielles sur les étudiants et les enseignants.

Educational institutions and organizations utilizing Chamilo LMS for online learning are at risk. Specifically, deployments with a large number of student users and those relying heavily on the LMS API for integrations are particularly vulnerable. Organizations using older, unpatched versions of Chamilo LMS are also at increased risk.

• php: Examine Chamilo LMS API logs for requests to /api/users/{id} where the roles field is being modified by a user with ROLE_STUDENT.

grep 'ROLE_STUDENT.*roles' /var/log/chamilo/api.log

• generic web: Monitor access logs for unusual patterns of requests to the /api/users/{id} endpoint, particularly those originating from users with the ROLE_STUDENT role.

grep '/api/users/[0-9]+/ 192.168.1.100' /var/log/apache2/access.log

1. 2026-04-14Disclosure

   disclosure

1. Réservé2026-04-10
2. Publiée2026-04-14
3. Modifiée2026-04-15
4. EPSS mis à jour2026-04-22

La mitigation principale consiste à mettre à jour Chamilo LMS vers la version 2.0.0-RC.3 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à restreindre l'accès à l'API /api/users/{id} et à renforcer les contrôles d'autorisation pour garantir que seuls les utilisateurs autorisés peuvent modifier les rôles des utilisateurs. Il est également recommandé de surveiller les journaux d'accès pour détecter toute tentative d'exploitation de cette vulnérabilité. Après la mise à jour, vérifiez que les rôles des utilisateurs sont correctement gérés et que les utilisateurs ne peuvent pas s'accorder des privilèges inappropriés.