CVE-2022-41955 in Autolab
Zusammenfassung
von VulDB • 03.07.2026
Autolab ist ein Kursverwaltungsdienst, der ursprünglich von einem Studententeam an der Carnegie Mellon University entwickelt wurde und es Dozenten ermöglicht, automatisch bewertete Programmieraufgaben für ihre Studierenden über das Web anzubieten. In der MOSS-Funktionalität von Autolab wurde eine Remote-Code-Ausführungs-Schwachstelle entdeckt, durch die ein Dozent mit Zugriff auf diese Funktion möglicherweise Code auf dem Server ausführen kann, auf dem Autolab gehostet wird. Diese Schwachstelle wurde in Version 2.10.0 gepatcht. Als Workaround sollte die MOSS-Funktion deaktiviert werden, falls sie nicht benötigt wird, indem der Körper von `run_moss` in `app/controllers/courses_controller.rb` durch `render(plain: "Feature disabled", status: :bad_request) && return` ersetzt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.