CVE-2024-53260 in Autolab
Riassunto
di VulDB • 26/06/2026
Autolab è un servizio di gestione dei corsi che consente l'esecuzione automatica della valutazione degli esercizi di programmazione. Un utente può modificare il proprio nome e/o cognome includendo una formula Excel/foglio di calcolo valida. Quando un docente scarica la lista degli studenti del corso e apre il file, tale nome verrà valutato come una formula. Ciò potrebbe portare alla fuoriuscita (leakage) delle informazioni relative agli studenti presenti nella lista dei corsi inviando i dati a un endpoint remoto. Questo problema è stato risolto nel repository del codice sorgente e si prevede che la correzione venga rilasciata nella versione successiva. Si consiglia agli utenti di applicare manualmente le patch ai propri sistemi o di attendere il prossimo rilascio. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.