CVE-2026-44371
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Open OnDemand (portal HPC) w wersjach przed 4.0.11, 4.1.5 i 4.2.2 pozwala na wykonanie JavaScriptu w przeglądarce plików za pomocą specjalnie spreparowanych nazw plików. Podatność naprawiono w wersjach 4.0.11, 4.1.5 i 4.2.2.
Ocena ryzyka
Atakujący może umieścić złośliwą nazwę pliku, która po przeglądaniu wykona JavaScript w kontekście użytkownika, potencjalnie prowadząc do kradzieży sesji lub działań w imieniu użytkownika.
Rekomendacja
Zaktualizuj Open OnDemand do wersji 4.0.11, 4.1.5 lub 4.2.2 (lub nowszej) i poinformuj użytkowników o ryzyku związanym z niezaufanymi nazwami plików.
Inne podatności w Open OnDemand
Zobacz wszystkie- CVE-2025-64185Średnie
Open OnDemand, portal HPC, w wersjach przed 4.0.8 i 3.1.16 tworzy w katalogu GEM_PATH lokalizacje z prawami zapisu dla wszystkich użytkowników, co może pozwolić na nieautoryzowane modyfikacje.
- CVE-2025-62724Średnie
Open OnDemand to portal HPC typu open source. Przed wersjami 4.0.8 i 3.1.16 użytkownicy mogą przeprowadzić atak Time of Check to Time of Use (TOCTOU) podczas pobierania plików zip, aby uzyskać dostęp do plików spoza OOD_ALLOWLIST. Dostęp do plików nadal ograniczają uprawnienia UNIX.
Oryginalny opis (angielski, źródło NVD)
Open OnDemand is an open-source high-performance computing portal. Prior to 4.0.11, 4.1.5, and 4.2.2, specially crafted filenames can execute javascript in the file browser This vulnerability is fixed in 4.0.11, 4.1.5, and 4.2.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS