CVE-2025-62724

Nome do Software Vulnerável e Versões Afetadas Versões do Open OnDemand anteriores à 4.0.8 Versões do Open OnDemand anteriores à 3.1.16

Descrição O Open OnDemand é um portal HPC de código aberto. Usuários podem potencialmente explorar uma condição de "Time of Check to Time of Use" (TOCTOU) ao baixar arquivos zip, permitindo o acesso a arquivos fora do OOD ALLOWLIST. Isso afeta instalações que utilizam listas de permissão do navegador de arquivos. Embora os arquivos sejam acessados, as permissões UNIX ainda se aplicam para protegê-los.

Recomendações Atualize para a versão 4.0.8 ou posterior do Open OnDemand. Atualize para a versão 3.1.16 ou posterior do Open OnDemand.