CVE-2026-102577: moodle

csirt@kutim:~/threat-intel/cve/CVE-2026-102577

CVSS 4.3 · Medium EPSS 0,25%

Kerentanan Server-Side Request Forgery (SSRF) pada moodle. Skor CVSS 3.1 4.3 (Medium) menurut puiterwijk.org.

Deskripsi (NVD)

A flaw was found in Moodle. Incorrect handling of IPv4-mapped IPv6 addresses within the URL downloader's host-blocking logic allows an authenticated remote user to bypass blocked-host restrictions. By supplying a crafted URL, an attacker can induce the server to make requests to restricted destinations, leading to Server-Side Request Forgery (SSRF).

Rincian

Terbit di NVD: 30 September 2026
Terakhir diubah: 1 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 4.3 (Medium), sumber puiterwijk.org
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-918: Server-Side Request Forgery (SSRF)
EPSS (30 hari): 0,25% peluang dieksploitasi; lebih tinggi dari 14,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
moodle	moodle	Semua versi sebelum 4.5.13
moodle	moodle	Versi 5.0.0 hingga sebelum 5.0.9
moodle	moodle	Versi 5.1.0 hingga sebelum 5.1.6
moodle	moodle	Versi 5.2.0 hingga sebelum 5.2.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://moodle.org/mod/forum/discuss.php?d=482495 advisory vendor
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-88779 patch
https://access.redhat.com/security/cve/CVE-2026-102577 advisory pihak ketiga
https://bugzilla.redhat.com/show_bug.cgi?id=2543604 issue tracking · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.