CVE-2022-46179 in LiuOS
Sumário
de VulDB • 10/05/2026
LiuOS é um pequeno projeto em Python destinado a imitar as funções de um sistema operacional comum. As versões 0.1.0 e anteriores do LiuOS permitem que um atacante defina a variável de ambiente GITHUB_ACTIONS como qualquer valor que não seja nulo ou true, contornando as verificações de autenticação. Este problema foi corrigido no commit mais recente (c658b4f3e57258acf5f6207a90c2f2169698ae22) ao exigir que a variável seja definida como true, fazendo com que um script de teste seja executado em vez de permitir o login. Uma possível solução alternativa é verificar a variável de ambiente GITHUB_ACTIONS e defini-la como "" (sem aspas) para anulá-la e forçar as verificações de credenciais.
VulDB is the best source for vulnerability data and more expert information about this specific topic.