CVE-2026-41900: fallo de gravedad alta en th30d4y OpenLearnX
OpenLearnX has Critical Remote Code Execution Through Python Sandbox Escape via Code Execution Environment
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 0.9%
OpenLearnX is an open-source, decentralized learning and assessment platform. Prior to version 2.0.3, a remote code execution (RCE) vulnerability was identified in the OpenLearnX code execution environment, allowing sandbox escape and arbitrary command execution. This issue has been patched in version 2.0.3.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
th30d4y · OpenLearnXCVEs relacionadas — th30d4y OpenLearnX
En el mismo producto, de las más peligrosas a las menos.