CVE-2026-94620

Classroom 50 to bezpłatne narzędzie typu open source do zarządzania zadaniami programistycznymi i ich oceniania za pośrednictwem GitHub. Przed wersją 1.11.0 narzędzie `gh Teacher Download` klonuje repozytorium zadań każdego ucznia, a następnie zapisuje artefakty automatycznej oceny (`result.json` i `results.json`) do właśnie sklonowanego drzewa roboczego. Zapis następował po dowiązaniach symbolicznych, więc uczeń, który zatwierdził `result.json` lub `results.json` jako **dowiązanie symboliczne** (zmaterializowane dosłownie przez `git clone`) mógł przekierować zapis nauczyciela na dowolną ścieżkę — np. `~/.zshrc`, `~/.ssh/authorized_keys`, plik cron lub sklonowany plik `.git/hooks/*`, który następnie uruchamia git. Zapisane bajty są kontrolowane przez osobę atakującą (przesłany przez ucznia zasób wersji dla pliku „result.json”; wybrane przez ucznia nazwy tagów przesyłania dla pliku „results.json”). Jest to dowolny zapis pliku prowadzący do wykonania kodu przez nauczyciela, którego token `gh` przenosi `admin:org`, `repo` i `workflow` w całej organizacji klasy. Wersja 1.11.0 zawiera łatkę. Dostępne są pewne obejścia. Unikaj uruchamiania `gh Teacher Download` w stosunku do niezaufanych repozytoriów uczniów lub uruchamiaj go w jednorazowej piaskownicy/kontenerze bez dostępu do wrażliwych plików hosta lub danych uwierzytelniających. Sprawdź sklonowane drzewa pod kątem wpisów z dowiązaniami symbolicznymi, dowiązaniami twardymi lub specjalnymi („result.json”/`results.json`), zanim pozwolisz na uruchomienie kroku odświeżania artefaktów.