Podatności Open OnDemand
3 znanych podatności CVE w Open OnDemand, przetłumaczonych i ocenionych.
- CVE-2026-44371Średnie
Open OnDemand (portal HPC) w wersjach przed 4.0.11, 4.1.5 i 4.2.2 pozwala na wykonanie JavaScriptu w przeglądarce plików za pomocą specjalnie spreparowanych nazw plików. Podatność naprawiono w wersjach 4.0.11, 4.1.5 i 4.2.2.
- CVE-2025-64185Średnie
Open OnDemand, portal HPC, w wersjach przed 4.0.8 i 3.1.16 tworzy w katalogu GEM_PATH lokalizacje z prawami zapisu dla wszystkich użytkowników, co może pozwolić na nieautoryzowane modyfikacje.
- CVE-2025-62724Średnie
Open OnDemand to portal HPC typu open source. Przed wersjami 4.0.8 i 3.1.16 użytkownicy mogą przeprowadzić atak Time of Check to Time of Use (TOCTOU) podczas pobierania plików zip, aby uzyskać dostęp do plików spoza OOD_ALLOWLIST. Dostęp do plików nadal ograniczają uprawnienia UNIX.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS