CVE-2026-45778
Açıklama
OpenXDMoD, HPC metriklerini toplamak ve analiz etmek için kullanılan açık bir çerçevedir. Versiyon 11.0.3 öncesinde, kimliği doğrulanmış bir saldırgan, Open XDMoD kullanıcı profiline kötü amaçlı JavaScript enjekte edebilir ve şifre sıfırlama işlevini kötüye kullanarak kurbana bir HTML sayfası bağlantısı e-postası gönderebilir; bu sayfa ziyaret edildiğinde, temizlenmemiş yük (payload) kurbanın tarayıcısında yansıtılır ve çalıştırılır, bu da potansiyel olarak kimlik bilgilerinin ele geçirilmesine ve Open XDMoD hesaplarının ele geçirilmesine yol açabilir. 11.0.3 öncesindeki tüm Open XDMoD kurulumları etkilenmektedir. Bu sorun 2026-04-06 tarihinde özel olarak bildirilmiştir ve şu an itibarıyla bu zafiyetin gerçek dünyada istismar edildiğine dair bir kanıt yoktur. Zafiyet, 2026-05-12 tarihinde Open XDMoD 11.0.3 sürümünde yamalanmıştır. Geçici çözüm olarak, yamayı manuel olarak uygulayın.
Nasıl düzeltilir
- buffalo open_xdmod11.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| buffalo open_xdmod | v < 11.0.3 | 11.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.