CVE-2022-41955 in Autolab
요약
\~에 의해 VulDB • 2026. 07. 03.
Autolab은 카네기 멜런 대학교의 학생 팀에 의해 처음 개발된 강의 관리 서비스로, 교수가 웹을 통해 수강생에게 자동 채점 프로그래밍 과제를 제공할 수 있게 합니다. Autolab의 MOSS 기능에서 원격 코드 실행 취약점이 발견되었으며, 해당 기능에 접근 권한이 있는 교수는 Autolab이 호스팅되는 서버에서 코드를 실행할 수 있습니다. 이 취약점은 버전 2.10.0에서 패치되었습니다. 우회 조치로 `app/controllers/courses_controller.rb` 파일 내의 `run_moss` 메서드 본문을 `render(plain: "Feature disabled", status: :bad_request) && return`으로 교체하여 MOSS 기능이 필요하지 않을 경우 해당 기능을 비활성화할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.