CVE-2022-41955 in Autolab
Sumário
de VulDB • 03/07/2026
O Autolab é um serviço de gestão curricular, desenvolvido inicialmente por uma equipa de estudantes da Universidade Carnegie Mellon, que permite aos docentes disponibilizar exercícios práticos com correção automática aos seus alunos através da Web. Foi descoberta uma vulnerabilidade de execução remota de código na funcionalidade MOSS do Autolab, pela qual um docente com acesso a esta funcionalidade poderia conseguir executar código no servidor onde o Autolab está alojado. Esta vulnerabilidade foi corrigida na versão 2.10.0. Como medida alternativa (workaround), desative a funcionalidade MOSS se não for necessária, substituindo o corpo de `run_moss` em `app/controllers/courses_controller.rb` por `render(plain: "Feature disabled", status: :bad_request) && return`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.