CVE-2025-66029

Open OnDemand, süper bilgisayarlara uzaktan web erişimi sağlar. 4.0.8 ve önceki sürümlerde, Apache proxy'si hassas başlıkların köken sunuculara iletilmesine izin verir. Bu durum, kötü niyetli kullanıcıların bir hesaplama düğümü üzerinde, şüphelenmeyen kullanıcılar bağlandığında bu başlıkları kaydeden bir köken sunucu oluşturabileceği anlamına gelir. Bakımcılar, 4.1 sürümünde bir yamanın yayınlanmasını öngörmektedir. 4.0.x sürümleri için geçici çözümler mevcuttur. 4.0.x sürümlerindeki (4.0 altındaki sürümler için mevcut değildir) `ood_portal.yml` dosyasında `custom_location_directives` kullanımı, bu başlıkların kaldırılmasını veya düzenlenmesini sağlayabilir. `OIDCPassClaimsAs both` ayarının varsayılan olduğu ve merkezlerin, bu başlıkların istemciye iletilmesini durdurmak için `OIDCPassClaimsAs` değerini `none` veya `environment` olarak ayarlayabileceği unutulmamalıdır. `OIDCPassClaimsAs` ayarı `none` veya `environment` olan bir OIDC sağlayıcısına sahip merkezler, mod_auth_openidc_session çerezlerini kaldırmak için GHSA-2cwp-8g29-9q32 adresinde sağlanan kılavuzu kullanarak ayarları düzenleyebilir.