CVE-2022-41955 in Autolab
Résumé
par VulDB • 03/07/2026
Autolab est un service de gestion des cours, initialement développé par une équipe d'étudiants de l'Université Carnegie Mellon, qui permet aux enseignants de proposer des exercices de programmation notés automatiquement à leurs étudiants via le Web. Une vulnérabilité d'exécution de code à distance a été découverte dans la fonctionnalité MOSS d'Autolab, permettant potentiellement à un enseignant ayant accès à cette fonctionnalité d'exécuter du code sur le serveur hébergeant Autolab. Cette vulnérabilité a été corrigée dans la version 2.10.0. En attendant une solution permanente, désactivez la fonctionnalité MOSS si elle n'est pas nécessaire en remplaçant le corps de `run_moss` dans `app/controllers/courses_controller.rb` par `render(plain: "Feature disabled", status: :bad_request) && return`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.