CVE-2023-30861

Resumo

Flask é um framework de aplicação web WSGI leve. Quando todas as seguintes condições são atendidas, uma resposta contendo dados destinados a um cliente pode ser armazenada em cache e posteriormente enviada pelo proxy a outros clientes. Se o proxy também armazenar em cache cabeçalhos `Set-Cookie`, ele poderá enviar o cookie `session` de um cliente para outros clientes. A gravidade depende do uso da sessão pela aplicação e do comportamento do proxy em relação a cookies. O risco depende de todas essas condições serem atendidas. 1. A aplicação deve estar hospedada atrás de um proxy de cache que não remova cookies nem ignore respostas com cookies. 2. A aplicação define `session.permanent = True` 3. A aplicação não acessa nem modifica a sessão em nenhum momento durante uma requisição. 4. `SESSION_REFRESH_EACH_REQUEST` habilitado (o padrão). 5. A aplicação não define um cabeçalho `Cache-Control` para indicar que uma página é privada ou não deve ser armazenada em cache. Isso ocorre porque versões vulneráveis do Flask só definem o cabeçalho `Vary: Cookie` quando a sessão é acessada ou modificada, não quando ela é renovada (reenviada para atualizar a expiração) sem ser acessada ou modificada. Este problema foi corrigido nas versões 2.3.2 e 2.2.5.

• cve-2023-30861-pocPoC

  PoC baseado em Docker para Flask CVE-2023-30861, demonstrando vulnerabilidade de manipulação de sessão entre o Flask e servidores de cache de proxy reverso para pesquisa e teste de segurança.