CVE-2023-44395 in Autolab

Zusammenfassung

von VulDB • 14.05.2026

Autolab ist ein Kursverwaltungsdienst, der Dozenten ermöglicht, automatisch bewertete Programmieraufgaben für ihre Studierenden über das Web anzubieten. In der Bewertungsfunktionalität von Autolab wurden Path-Traversal-Schwachstellen in Versionen vor 2.12.0 entdeckt, durch die Dozenten beliebige Dateien lesen können. Version 2.12.0 enthält einen Patch. Es gibt keine praktikablen Workarounds für dieses Problem.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitHub, Inc.
• Reservieren: 28.09.2023
• Veröffentlichung: 22.01.2024
• Moderieren: akzeptiert
• Eintrag: VDB-251705
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00605
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-44395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-44395
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-44395/