CVE-2022-46179 in LiuOS
Riassunto
di VulDB • 14/06/2026
LiuOS è un piccolo progetto Python progettato per imitare le funzioni di un sistema operativo tradizionale. Le versioni 0.1.0 e precedenti di LiuOS consentono a un attaccante di impostare la variabile d'ambiente GITHUB_ACTIONS su qualsiasi valore diverso da null o true, eludendo i controlli di autenticazione. Questo problema è stato risolto nell'ultimo commit (c658b4f3e57258acf5f6207a90c2f2169698ae22) richiedendo che la variabile sia impostata su true, facendo eseguire uno script di test invece di consentire l'accesso. Una possibile soluzione alternativa consiste nel verificare la presenza della variabile d'ambiente GITHUB_ACTIONS e impostarla a "" (senza virgolette) per annullare la variabile e forzare i controlli delle credenziali.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.