Title: OpenXDMoD de ubccr, Description: OpenXDMoD es un framework abierto para recopilar y analizar métricas de HPC. Antes de la versión 11.0.3, un atacante autenticado puede inyectar JavaScript malicioso en su perfil de usuario de Open XDMoD y abusar de la funcionalidad de restablecimiento de contraseña para enviar por correo electrónico un enlace a una página HTML, que al ser visitada por la víctima, refleja y ejecuta la carga útil no saneada en el navegador de la víctima, lo que podría llevar a la captura de credenciales y a la toma de control de la cuenta de Open XDMoD. Todas las implementaciones de Open XDMoD anteriores a la 11.0.3 están afectadas. Este problema fue reportado de forma privada el 06-04-2026, y en este momento no hay evidencia de que esta vulnerabilidad haya sido explotada en la naturaleza. La vulnerabilidad fue parcheada en Open XDMoD 11.0.3 el 12-05-2026. Como solución alternativa, aplique el parche manualmente.

{"timestamp":"2026-06-08T15:44:55.320705Z","id":"CVE-2026-45778","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"ubccr","product":"xdmod","versions":[{"version":"< 11.0.3","status":"affected"}]}]

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

OR
          *cpe:2.3:a:buffalo:open_xdmod:*:*:*:*:*:*:*:* versions up to (excluding) 11.0.3

GitHub, Inc.: https://github.com/ubccr/xdmod/security/advisories/GHSA-3pv7-qvc3-h527 Types: Patch, Vendor Advisory

OpenXDMoD is an open framework for collecting and analyzing HPC metrics. Prior to version 11.0.3, an authenticated attacker can inject malicious JavaScript into their Open XDMoD user profile and abuse the password reset functionality to email a link to an HTML page, which when visited by the victim, reflects and executes the unsanitized payload in the victim's browser, potentially leading to credential capture and Open XDMoD account takeover. All deployments of Open XDMoD prior to 11.0.3 are impacted. This issue was reported privately on 2026-04-06, and at this time there is no evidence that this vulnerability has been exploited in the wild. The vulnerability was patched in Open XDMoD 11.0.3 on 2026-05-12. As a workaround, apply the patch manually.

AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

CWE-79

https://github.com/ubccr/xdmod/security/advisories/GHSA-3pv7-qvc3-h527