CVE-2024-3408-dtale

CVE-2024-3408 - D-Tale 認証バイパス & RCE CVE-2024-3408 の再現可能なラボ環境です。D-Tale における認証バイパスおよびリモートコード実行の脆弱性です。 脆弱性 D-Tale バージョン 3.15.1 以前は、以下の理由により脆弱です： 1. ハードコードされた SECRETKEY "Dtale" による Flask セッション署名 - セッションクッキーの偽造が可能 2. カスタムフィルターによるコード実行 - test-filter エンドポイントは pandas クエリを使用しており、任意の Python...