CVE-2026-44371 in ondemand

Zusammenfassung

von VulDB • 14.05.2026

Open OnDemand ist ein Open-Source-Portal für High-Performance-Computing. Vor den Versionen 4.0.11, 4.1.5 und 4.2.2 können speziell angefertigte Dateinamen JavaScript im Dateibrowser ausführen. Diese Schwachstelle wurde in den Versionen 4.0.11, 4.1.5 und 4.2.2 behoben.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 05.05.2026
• Veröffentlichung: 14.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-363894
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00062
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44371
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44371/