CVE-2026-45776
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Open XDMoD przed wersją 11.0.3 zawiera błąd w logice kontroli dostępu, który pozwala atakującemu na wysłanie spreparowanego żądania HTTPS POST ustawiającego zmienną sesyjną używaną do decyzji autoryzacyjnych. Jeśli zainstalowany jest opcjonalny moduł Job Performance (SUPReMM), atakujący może ominąć ograniczenia dostępu do danych i przeglądać wskaźniki wydajności zadań innych użytkowników.
Ocena ryzyka
Nieautoryzowany dostęp do poufnych danych dotyczących wydajności zadań HPC może naruszyć prywatność i poufność informacji użytkowników.
Rekomendacja
Zaktualizuj Open XDMoD do wersji 11.0.3 lub zastosuj ręczną łatkę, jeśli aktualizacja nie jest możliwa.
Inne podatności w Open XDMoD
Zobacz wszystkie- CVE-2026-45777Krytyczne
Open XDMoD w wersjach 9.5.0 do 11.0.2 zawiera podatność umożliwiającą zdalne wykonanie dowolnych poleceń systemowych na serwerze WWW. Atakujący może wykonać polecenia z uprawnieniami procesu serwera.
- CVE-2018-16988Krytyczne
W Open XDMoD w wersji do 7.5.0 zidentyfikowano problem z obejściem uwierzytelniania, który może prowadzić do przejęcia konta. Słaby mechanizm resetowania hasła umożliwia atakującemu przeprowadzenie ataku brute-force na wartość MD5 rid, wymagając jedynie 600 prób, jeśli zna, że ofiara rozpoczęła proces resetowania hasła w ciągu ostatnich kilku minut.
Oryginalny opis (angielski, źródło NVD)
OpenXDMoD is an open framework for collecting and analyzing HPC metrics. Prior to version 11.0.3, a flaw in Open XDMoD's access control logic allows an attacker to submit a crafted HTTPS POST request that sets a session variable used for authorization decisions. If an installation of Open XDMoD includes the optional Job Performance (SUPReMM) module, an attacker could bypass intended data access restrictions and view other users' compute job efficiency metrics. All deployments of Open XDMoD prior to version 11.0.3 that contain the optional Job Performance (SUPReMM) module are impacted. This issue was reported privately on 2026-04-06, and at this time there is no evidence that this vulnerability has been exploited in the wild. The vulnerability was patched in Open XDMoD 11.0.3 on 2026-05-12. As a workaround, apply the patch manually.