CVE-2024-34069highCWE-352

CVE-2024-34069: falha de alta gravidade em pallets werkzeug

Werkzeug's improper usage of a pathname and improper CSRF protection results in the remote command execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar werkzeug+ Monitorar werkzeug

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

36Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 7.5epss 3.4%
da publicação à armano mesmo dia
Publicada no NVD6 de mai.
metasploit28 de jun.
Em resumo

O debugger do Werkzeug pode ser explorado por atacantes para executar código malicioso no computador de um desenvolvedor se ele visitar um site controlado pelo atacante e inserir o PIN do debugger. Isso é perigoso porque permite que atacantes executem comandos diretamente na máquina do desenvolvedor.

Detalhe técnico

Uma falha de proteção CSRF (CWE-352) combinada com tratamento inadequado de caminhos no debugger do Werkzeug permite execução remota de código. O ataque exige engenharia social para enganar um desenvolvedor a visitar um domínio controlado pelo atacante, inserir o PIN do debugger e adivinhar uma URL que o dispare; a exploração bem-sucedida concede execução arbitrária de código mesmo quando o debugger está vinculado apenas a localhost.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Werkzeug is a comprehensive WSGI web application library. The debugger in affected versions of Werkzeug can allow an attacker to execute code on a developer's machine under some circumstances. This requires the attacker to get the developer to interact with a domain and subdomain they control, and enter the debugger PIN, but if they are successful it allows access to the debugger even if it is only running on localhost. This also requires the attacker to guess a URL in the developer's application that will trigger the debugger. This vulnerability is fixed in 3.0.3.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
pallets · werkzeug
CVEs relacionadas — pallets werkzeug

No mesmo produto, das mais perigosas para as menos.

CVE-2023-25577HIGHWerkzeug may allow high resource usage when parsing multipart form data with many fieldsEPSS 1.4%CVE-2023-46136HIGHWerkzeug vulnerable to high resource usage when parsing multipart/form-data containing a large part with CR/LF character at the beginningEPSS 1.3%CVE-2024-49767MEDIUMWerkzeug possible resource exhaustion when parsing file data in formsEPSS 1.1%CVE-2024-49766MEDIUMWerkzeug safe_join not safe on WindowsEPSS 0.8%CVE-2026-27199MEDIUMWerkzeug safe_join() allows Windows special device namesEPSS 0.6%CVE-2025-66221MEDIUMWerkzeug safe_join() allows Windows special device namesEPSS 0.5%