CVE-2024-53260 in Autolab
الملخص
بحسب VulDB • 08/06/2026
Autolab هو خدمة لإدارة الدورات تتيح إجراء تقييم تلقائي للمهام البرمجية. يمكن للمستخدم تعديل اسمه الأول أو الأخير (أو كليهما) ليشمل صيغة Excel/جداول بيانات صالحة. وعند قيام المدرس بتنزيل قائمة الطلاب بالصفحة وفتحها، يتم تقييم هذا الاسم كصيغة برمجية. قد يؤدي ذلك إلى تسرب معلومات خاصة بطلاب القائمة من خلال إرسال البيانات إلى نقطة نهاية عن بُعد. تم إصلاح هذه المشكلة في مستودع الشفرة المصدرية، ومن المتوقع إصدار التصحيح في الإصدار التالي. يُنصح المستخدمون بتطبيق التصحيح يدويًا على أنظمتهم أو الانتظار حتى يتم إصدار النسخة التالية. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.