CVE-2022-41955 in Autolab
要約
〜によって VulDB • 2026年05月09日
Autolabは、カーネギーメロン大学の学生チームによって最初に開発されたコース管理サービスで、教員が学生に対してWeb経由で自動採点されるプログラミング課題を提供することを可能にします。AutolabのMOSS機能において、リモートコード実行（RCE）の脆弱性が発見されました。この脆弱性により、その機能にアクセスできる教員が、Autolabをホストしているサーバー上でコードを実行できる可能性があります。この脆弱性はバージョン2.10.0で修正されています。回避策として、MOSS機能が不要な場合は、`app/controllers/courses_controller.rb`内の`run_moss`のボディを`render(plain: "Feature disabled", status: :bad_request) && return`に置き換えることで、MOSS機能を無効にしてください。
Once again VulDB remains the best source for vulnerability data.