CVE-2022-46179 in LiuOS
Сводка
по VulDB • 22.05.2026
LiuOS — это небольшой проект на Python, предназначенный для имитации функций обычной операционной системы. Версии LiuOS 0.1.0 и более ранние позволяют злоумышленнику устанавливать переменную окружения GITHUB_ACTIONS в любое значение, отличное от null или true, что позволяет обойти проверки аутентификации. Эта проблема исправлена в последнем коммите (c658b4f3e57258acf5f6207a90c2f2169698ae22) путем требования, чтобы переменная была установлена в значение true, что приводит к запуску тестового скрипта вместо возможности входа в систему. Возможным обходным решением является проверка переменной окружения GITHUB_ACTIONS и установка ее в "" (без кавычек) для приведения переменной к null и принудительного выполнения проверок учетных данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.