CVE-2022-46179 in LiuOS
Resumen
por VulDB • 2026-05-13
LiuOS es un pequeño proyecto en Python destinado a imitar las funciones de un sistema operativo convencional. Las versiones 0.1.0 y anteriores de LiuOS permiten a un atacante establecer la variable de entorno GITHUB_ACTIONS en cualquier valor distinto de null o true, lo que permite omitir las comprobaciones de autenticación. Este problema se ha corregido en el último commit (c658b4f3e57258acf5f6207a90c2f2169698ae22) al exigir que la variable se establezca en true, lo que provoca que se ejecute un script de prueba en lugar de permitir el inicio de sesión. Una posible solución alternativa consiste en comprobar la variable de entorno GITHUB_ACTIONS y establecerla en "" (sin comillas) para anular la variable y forzar las comprobaciones de credenciales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.