CVE-2022-46179 in LiuOS
要約
〜によって VulDB • 2026年05月22日
LiuOSは、通常のオペレーティングシステムの機能を模倣することを目的とした小規模なPythonプロジェクトです。LiuOSのバージョン0.1.0およびそれ以前のバージョンでは、攻撃者がGITHUB_ACTIONS環境変数をnullまたはtrue以外の任意の値に設定し、認証チェックを回避することができます。この問題は、最新コミット（c658b4f3e57258acf5f6207a90c2f2169698ae22）において、変数がtrueに設定されることを要求することで修正されました。これにより、ログインできるようになる代わりにテストスクリプトが実行されるようになります。潜在的な回避策としては、GITHUB_ACTIONS環境変数をチェックし、それを""（引用符なし）に設定して変数をnull化し、資格情報のチェックを強制することが挙げられます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.