PT-2026-34824 · Th30D4Y+1 · Openlearn

Krrazee · Publicado 2026-04-23 · Atualizado 2026-05-09 · CVE-2026-41900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenLearnX versões anteriores a 2.0.3

Descrição O OpenLearnX é uma plataforma de aprendizagem e avaliação descentralizada de código aberto. Um problema de execução remota de código (RCE) existe no ambiente de execução de código, o que permite que um invasor escape do sandbox Python e execute comandos arbitrários.

Recomendações Atualizar para a versão 2.0.3.

Correção

RCE

Improper Access Control

Protection Mechanism Failure

Code Injection

OS Command Injection

Enumeração de Fraquezas

CWE-250

CWE-284

CWE-693

CWE-94

CWE-78

Identificadores relacionados

CVE-2026-41900

GHSA-8H25-Q488-4HXW

Produtos afetados

Openlearn

Referências · 14

• https://github.com/th30d4y/OpenLearnX/security/advisories/GHSA-8h25-q488-4hxw · Aviso do Fabricante
• https://github.com/th30d4y/OpenLearnX/commit/14765d7d1856d564747c55c5412e2f38feab079e · Correção
• https://github.com/th30d4y/OpenLearnX/releases/tag/v2.0.3-security-fix · Nota
• https://github.com/th30d4y/OpenLearnX · Nota
• https://t.me/cveNotify/162739 · Publicação no Telegram
• https://twitter.com/NewsNerdie/status/2052811370630902006 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41900 · Nota de Segurança
• https://twitter.com/CVEarity/status/2052789919240900857 · Publicação no Twitter
• https://t.me/cveNotify/162665 · Publicação no Telegram
• https://reddit.com/r/VulnMatter/comments/1sug4za/resumen_diario_de_vulnerabilidades_24042026 · Publicação no Reddit
• https://t.me/CVEtracker/53066 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2053175978432540812 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-8h25-q488-4hxw · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2053174716559491441 · Publicação no Twitter