CVE-2024-3408
Authentifizierungsumgehung und RCE in man-group/dtale
- Veröffentlicht
- 06.06.2024
- Aktualisiert
- 03.11.2024
- CNA zuweisen
- @huntr_ai
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,6 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
man-group/dtale Version 3.10.0 ist anfällig für eine Authentifizierungsumgehung und Remote-Code-Ausführung (RCE) aufgrund unzureichender Eingabevalidierung. Die Schwachstelle entsteht durch einen hartcodierten `SECRET_KEY` in der Flask-Konfiguration, der es Angreifern ermöglicht, ein Session-Cookie zu fälschen, wenn die Authentifizierung aktiviert ist. Darüber hinaus schränkt die Anwendung benutzerdefinierte Filterabfragen nicht ordnungsgemäß ein, sodass Angreifer beliebigen Code auf dem Server ausführen können, indem sie die Beschränkung des `/update-settings`-Endpunkts umgehen, selbst wenn `enable_custom_filters` nicht aktiviert ist. Diese Schwachstelle ermöglicht es Angreifern, Authentifizierungsmechanismen zu umgehen und Remote-Code auf dem Server auszuführen.
Quellen
1Vuln-Labor für CVE-2024-3408 - D-Tale Authentifizierungsumgehung & RCE
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.