OpenOLAT: वेलोसिटी टेम्पलेट्स में सर्वर-साइड टेम्पलेट इंजेक्शन (Server-Side Template Injection (SSTI)) रिमोट कोड निष्पादन (Remote Code Execution) की अनुमति देता है

OpenOLAT में CVE-2026-28228 एक लेखक भूमिका वाले प्रमाणित उपयोगकर्ता को रिमाइंडर ईमेल टेम्पलेट में वेलोसिटी निर्देश सम्मिलित करने की अनुमति देता है। जब इन रिमाइंडर को संसाधित किया जाता है (मैन्युअल रूप से या दैनिक क्रोन जॉब के माध्यम से), तो सम्मिलित निर्देशों का सर्वर-साइड पर मूल्यांकन किया जाता है। एक हमलावर वेलोसिटी के #सेट निर्देश को जावा रिफ्लेक्शन के साथ जोड़कर इस शोषण कर सकता है, जिससे मनमाना वस्तुओं को इंस्टेंट किया जा सकता है, जिससे संभावित रूप से रिमोट कोड निष्पादन हो सकता है। इससे सिस्टम समझौता, डेटा एक्सफ़िल्ट्रेशन या सेवा से इनकार हो सकता है। CVSS स्कोर 8.8 एक उच्च-गंभीरता जोखिम का संकेत देता है, जिसके लिए तत्काल ध्यान देने की आवश्यकता है। प्रभावित संस्करण 19.1.31, 20.1.18 और 20.2.5 से पहले के हैं।

Organizations and institutions utilizing OpenOLAT for e-learning and training are at risk, particularly those running vulnerable versions (≤ 20.2.5). Environments where the Author role has broad permissions and access to email template modification are especially susceptible. Shared hosting environments running OpenOLAT should be carefully assessed for potential cross-tenant impact.

• java / server:

ps aux | grep -i openolat

• java / server:

journalctl -u openolat | grep -i "Velocity"

• generic web:

curl -I https://<your_openolat_url>/ | grep -i "OpenOLAT"

1. 2026-03-30Disclosure

   disclosure

1. आरक्षित2026-02-25
2. प्रकाशित2026-03-30
3. संशोधित2026-03-31
4. EPSS अद्यतन2026-04-07

वर्तमान में, OpenOLAT इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है। सबसे प्रभावी शमन उपाय 19.1.31, 20.1.18 या 20.2.5 संस्करणों में अपग्रेड करना है जब वे उपलब्ध हों। इस बीच, लेखक भूमिका को विश्वसनीय उपयोगकर्ताओं तक सीमित करें और संभावित इंजेक्शन के लिए रिमाइंडर ईमेल टेम्पलेट को ध्यान से समीक्षा करें। अतिरिक्त सुरक्षा नियंत्रणों को लागू करना, जैसे कि इनपुट सत्यापन और डेटा सैनिटाइजेशन, जोखिम को कम करने में मदद कर सकता है। वेलोसिटी निष्पादन से संबंधित सर्वर लॉग में संदिग्ध गतिविधि की निगरानी करना भी महत्वपूर्ण है। OpenOLAT सुरक्षा अपडेट के बारे में सूचित रहना और पैच को तुरंत लागू करना आवश्यक है।