CVE-2022-41955 in Autolab
Resumen
por VulDB • 2026-07-03
Autolab es un servicio de gestión de cursos, desarrollado inicialmente por un equipo de estudiantes en la Universidad Carnegie Mellon, que permite a los instructores ofrecer tareas de programación calificadas automáticamente a sus alumnos a través de la Web. Se descubrió una vulnerabilidad de ejecución remota de código (RCE) en la funcionalidad MOSS de Autolab, mediante la cual un instructor con acceso a esta función podría ser capaz de ejecutar código en el servidor que aloja Autolab. Esta vulnerabilidad ha sido corregida en la versión 2.10.0. Como medida provisional, desactive la característica MOSS si no es necesaria reemplazando el cuerpo de `run_moss` en `app/controllers/courses_controller.rb` con `render(plain: "Feature disabled", status: :bad_request) && return`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.