Chamilo LMSにおけるサーバーサイドリクエストフォージェリ (SSRF)

このSSRF脆弱性は、認証された攻撃者にとって深刻な脅威となります。攻撃者は、脆弱なChamilo LMSインスタンスを通じて、内部ネットワーク上の他のサービスをスキャンし、機密情報にアクセスしたり、さらには内部システムを制御したりする可能性があります。例えば、クラウド環境では、インスタンスメタデータにアクセスすることで、認証情報を盗み出し、システムを乗っ取ることが考えられます。この脆弱性の悪用は、機密情報の漏洩、システムの停止、さらにはネットワーク全体の侵害につながる可能性があります。類似のSSRF脆弱性は、内部ネットワークへの不正アクセスや、機密情報の窃取に利用される事例が報告されています。

Organizations utilizing Chamilo LMS for online learning and training are at risk, particularly those with internal services accessible from the LMS server. Shared hosting environments where Chamilo LMS instances share resources with other applications are also at increased risk, as a compromised Chamilo instance could be used to attack other tenants on the same server.

• linux / server:

journalctl -u chamilo | grep -i "read_url_with_open_graph"

• generic web:

curl -I http://your-chamilo-instance/social_wall/read_url_with_open_graph?social_wall_new_msg_main=http://169.254.169.254/latest/meta-data/ | grep 'HTTP/1.1 302' # Check for redirection to internal metadata endpoint

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-03-10
2. 公開日2026-04-10
3. EPSS 更新日2026-04-18

この脆弱性への対応策として、まずChamilo LMSをバージョン1.11.38にアップデートすることを推奨します。アップデートが利用できない場合、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定することを検討してください。また、Social Wall機能の使用を一時的に停止するか、URLの検証を厳格化するなどの対策も有効です。さらに、Chamilo LMSのログを監視し、不審なHTTPリクエストを検出するためのルールを実装することも重要です。アップデート後、Social Wall機能の動作を確認し、SSRF攻撃が発生していないことを確認してください。