CVE-2026-41900
严重已发布
OpenLearnX 存在严重远程代码执行漏洞，可通过代码执行环境实现 Python 沙箱逃逸
- 已发布
- 2026年5月8日
- 已更新
- 2026年5月8日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月26日
初级CVSS
10.0/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H1.1%
低 · 未来 30 天
- 百分位
- 65.9%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
OpenLearnX 是一个开源、去中心化的学习与评估平台。在 2.0.3 版本之前，OpenLearnX 代码执行环境中发现了一个远程代码执行（RCE）漏洞，该漏洞允许沙箱逃逸和任意命令执行。此问题已在 2.0.3 版本中得到修复。
来源
CVE-2026-41900 的概念验证漏洞利用程序，该漏洞是 OpenLearnX 中通过容器卷挂载实现的一种未认证远程代码执行漏洞，可导致 /tmp 目录泄露及命令执行。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。