🇰🇷 한글 설명
OpenXDMoD의 액세스 제어 로직 결함으로 인해 공격자가 조작된 HTTPS POST 요청을 보내 권한 결정에 사용되는 세션 변수를 설정할 수 있습니다. SUPReMM 모듈이 포함된 경우, 공격자는 데이터 접근 제한을 우회하여 다른 사용자의 컴퓨팅 작업 효율성 지표를 열람할 수 있습니다.
💡 쉬운 설명
시스템의 권한 확인 과정에 허점이 있어, 공격자가 가짜 정보를 보내 마치 허가된 사용자인 것처럼 속일 수 있습니다. 이로 인해 다른 사람의 개인적인 작업 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
OpenXDMoD is an open framework for collecting and analyzing HPC metrics. Prior to version 11.0.3, a flaw in Open XDMoD's access control logic allows an attacker to submit a crafted HTTPS POST request that sets a session variable used for authorization decisions. If an installation of Open XDMoD includes the optional Job Performance (SUPReMM) module, an attacker could bypass intended data access restrictions and view other users' compute job efficiency metrics. All deployments of Open XDMoD prior to version 11.0.3 that contain the optional Job Performance (SUPReMM) module are impacted. This issue was reported privately on 2026-04-06, and at this time there is no evidence that this vulnerability has been exploited in the wild. The vulnerability was patched in Open XDMoD 11.0.3 on 2026-05-12. As a workaround, apply the patch manually.
📍 영향받는 시스템
OpenXDMoD 11.0.3 미만 버전 중 SUPReMM 모듈이 설치된 모든 환경
⚔️ 공격 벡터
조작된 HTTPS POST 요청을 통한 세션 변수 변조 및 권한 우회
🛡️ 대응 방법
OpenXDMoD를 최신 버전인 11.0.3 이상으로 업데이트하거나 수동 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 11.0.3보다 낮으면 취약한 상태입니다.
python3 -c 'import pkg_resources; print(pkg_resources.get_distribution("openxdmod").version)' 2>/dev/null || echo 'Not installed'