CVE-2026-41900

קריטית 10.0

תיאור (מקור, אנגלית)

OpenLearnX is an open-source, decentralized learning and assessment platform. Prior to version 2.0.3, a remote code execution (RCE) vulnerability was identified in the OpenLearnX code execution environment, allowing sandbox escape and arbitrary command execution. This issue has been patched in version 2.0.3.

מדדים

CVSS 3.1: 10.0 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
EPSS — סבירות ניצול: 1% (אחוזון 100) נכון ל-1/8/2026
CWE: CWE-78, CWE-94, CWE-250, CWE-284, CWE-693

מוצרים מושפעים

th30d4y: openlearnx

קישורים

https://github.com/th30d4y/OpenLearnX/security/advisories/GHSA-8h25-q488-4hxw Vendor Advisory
https://github.com/th30d4y/OpenLearnX/commit/14765d7d1856d564747c55c5412e2f38f‮… Patch
https://github.com/th30d4y/OpenLearnX/releases/tag/v2.0.3-security-fix Release Notes

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות