CVE-2024-21644
pyLoad अनधिकृत फ्लास्क कॉन्फ़िगरेशन रिसाव
- प्रकाशित
- 8 जन॰ 2024
- अद्यतन
- 17 जून 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
pyLoad एक मुफ्त और ओपन-सोर्स डाउनलोड मैनेजर है जो शुद्ध Python में लिखा गया है। कोई भी अप्रमाणित उपयोगकर्ता Flask कॉन्फ़िगरेशन को उजागर करने के लिए एक विशिष्ट URL पर ब्राउज़ कर सकता है, जिसमें `SECRET_KEY` वेरिएबल भी शामिल है। यह समस्या संस्करण 0.5.0b3.dev77 में पैच की गई है।
स्रोत
http/cves/2024/CVE-2024-21644.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
CVE-2024-21644 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो पायथन-आधारित ऑटोमेशन और रंगीन आउटपुट के साथ दूरस्थ कोड निष्पादन दोष प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।