एंडपॉइंट /execute/{method_name} और /simple_execute/{method_name} बिना किसी सत्यापन के pickle.loads() का उपयोग करके हमलावर-नियंत्रित अनुरोध निकायों को deserialize करते हैं। nonce-आधारित प्रमाणीकरण तंत्र पूरी तरह से बायपास हो जाता है क्योंकि यह खाली स्ट्रिंग पर डिफ़ॉल्ट होता है।

यह अनुमति देता है:

• बिना प्रमाणीकरण के RCE सर्वर संदर्भ में
• कोई उपयोगकर्ता इंटरैक्शन आवश्यक नहीं
• पूर्ण सर्वर समझौता

🎯 प्रभावित संस्करण

परीक्षण किया गया: Docker (zyddnys/manga-image-translator:main), Linux

💥 प्रभाव

🔬 तकनीकी विवरण

मूल कारण

1. असुरक्षित deserialization - pickle.loads(await request.body()) सीधे हमलावर इनपुट पर कॉल किया जाता है
2. प्रमाणीकरण बायपास - self.nonce डिफ़ॉल्ट रूप से None होता है, जिससे nonce जांच पूरी तरह से छोड़ दी जाती है
3. कोई इनपुट सत्यापन नहीं - pickle पेलोड आकार या सामग्री पर कोई प्रतिबंध नहीं
4. सार्वजनिक एंडपॉइंट - /execute/ और /simple_execute/ उचित एक्सेस नियंत्रण के बिना उजागर

भेद्यता प्रवाह