セキュリティーアラート

edXプラットフォームコードの自動セキュリティ監査中に、メールアドレスの検証とアカウント有効化のプロセスにバグがあることを発見しました。このバグにより、悪意のあるユーザーが未検証（無効または他人の）メールアドレスでアカウントを有効化できる可能性があります。

通常、アカウントはユーザーがメールアドレスを確認するとアクティブ化されます。アクティブ化により、ユーザーはLMSにログインし、プラットフォームからメールを受信できるようになります。

できるだけ早くインスタンスにパッチを適用することを強くお勧めします。

マスターを注意深く追跡する人のためのパッチ:
https://github.com/edx/edx-platform/commit/95c0b50ebebf8e226fb832d0acb8a…

名前付きリリースハナミズキのパッチ:
https://github.com/edx/edx-platform/commit/9b1f89d19ad26625859f887b12931…