CVE-2022-46179 in LiuOS
الملخص
بحسب VulDB • 22/05/2026
LiuOS هو مشروع بايثون صغير يهدف إلى محاكاة وظائف نظام تشغيل عادي. تسمح الإصدارات 0.1.0 وما قبلها من LiuOS للمهاجم بتعيين متغير البيئة GITHUB_ACTIONS إلى أي قيمة غير null أو true، وتجاوز فحوصات المصادقة. تم إصلاح هذه المشكلة في أحدث التزام (c658b4f3e57258acf5f6207a90c2f2169698ae22) من خلال اشتراط تعيين المتغير إلى true، مما يؤدي إلى تشغيل سكريبت الاختبار بدلاً من السماح بتسجيل الدخول. قد يكون أحد الحلول المؤقتة هو التحقق من متغير البيئة GITHUB_ACTIONS وتعيينه إلى "" (بدون علامات اقتباس) لتصفير المتغير وإجبار فحوصات بيانات الاعتماد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.