Chamilo LMS में API उपयोगकर्ता भूमिका संशोधन के माध्यम से विशेषाधिकार वृद्धि (Privilege Escalation) है

यह भेद्यता एक प्रमाणित ROLESTUDENT उपयोगकर्ता को API के माध्यम से अपने उपयोगकर्ता रिकॉर्ड में भूमिकाओं को संशोधित करने की अनुमति देती है। सुरक्षा अभिव्यक्ति isgranted('EDIT', object) केवल रिकॉर्ड स्वामित्व को सत्यापित करती है, लेकिन भूमिकाओं के क्षेत्र को लिखने योग्य क्रमबद्धता समूह में शामिल किया गया है। इसका मतलब है कि कोई भी उपयोगकर्ता मनमाने ढंग से भूमिकाएँ सेट कर सकता है, जैसे कि ROLE_ADMIN। सफल शोषण से पूर्ण व्यवस्थापकीय नियंत्रण प्राप्त हो सकता है, जिससे हमलावर सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकता है, डेटा को संशोधित कर सकता है, उपयोगकर्ताओं को हटा सकता है और अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकता है। यह भेद्यता LMS के भीतर संवेदनशील डेटा और सिस्टम कॉन्फ़िगरेशन को उजागर कर सकती है।

Educational institutions and organizations utilizing Chamilo LMS for online learning are at risk. Specifically, deployments with a large number of student users and those relying heavily on the LMS API for integrations are particularly vulnerable. Organizations using older, unpatched versions of Chamilo LMS are also at increased risk.

• php: Examine Chamilo LMS API logs for requests to /api/users/{id} where the roles field is being modified by a user with ROLE_STUDENT.

grep 'ROLE_STUDENT.*roles' /var/log/chamilo/api.log

• generic web: Monitor access logs for unusual patterns of requests to the /api/users/{id} endpoint, particularly those originating from users with the ROLE_STUDENT role.

grep '/api/users/[0-9]+/ 192.168.1.100' /var/log/apache2/access.log

1. 2026-04-14Disclosure

   disclosure

1. आरक्षित2026-04-10
2. प्रकाशित2026-04-14
3. संशोधित2026-04-15
4. EPSS अद्यतन2026-04-22

CVE-2026-40291 को कम करने के लिए, Chamilo LMS को तुरंत संस्करण 2.0.0-RC.3 में अपग्रेड करें। यदि अपग्रेड संभव नहीं है, तो API एंडपॉइंट /api/users/{id} पर पहुंच को सीमित करने के लिए एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करें, केवल अधिकृत उपयोगकर्ताओं को ही पहुंच प्रदान करें। भूमिकाओं के क्षेत्र के लिए अतिरिक्त प्रमाणीकरण और प्राधिकरण जांच लागू करें। सुनिश्चित करें कि सभी उपयोगकर्ता खातों के लिए मजबूत पासवर्ड का उपयोग किया जाता है और नियमित रूप से पासवर्ड बदले जाते हैं। अपग्रेड के बाद, यह सत्यापित करें कि विशेषाधिकार वृद्धि भेद्यता ठीक हो गई है, API एंडपॉइंट को संशोधित करने का प्रयास करके और यह सुनिश्चित करके कि केवल अधिकृत उपयोगकर्ता ही ऐसा कर सकते हैं।