‏I Found a $90k Remote Code Execution Vulnerability in Google
‏کشف یک آسیب‌پذیری ۹۰ هزار دلاری Remote Code Execution در Google

‏یک cookie از نوع Flask روی سایت developers.google.com با یک secret امضا شده بود که همان secret داخل خودِ cookie هم وجود داشت. بیرون کشیدن آن secret، جعل session را به اجرای کد روی هفت دامنه‌ی Google تبدیل کرد.

‏نظر هوش مصنوعی — ⭐ ۸/۱۰
‏🎯 چرا مهمه: این باگ نشان می‌دهد که یک اشتباه ساده در مدیریت secret — قرار دادن کلید داخل چیزی که با همان کلید امضا می‌شود — می‌تواند به RCE کامل تبدیل شود، حتی روی زیرساخت Google.
‏💡 نکته: مشکل اصلی pickle deserialization در Flask session‌هاست؛ هر کسی که از Flask استفاده می‌کند باید مطمئن شود secret_key هرگز در client-side قابل دسترس نباشد.
‏👥 برای کی: توسعه‌دهنده‌های backend و security engineer‌هایی که با Flask یا هر framework مبتنی بر signed session کار می‌کنند.

‏🔗 https://simonkoeck.com/writeups/google-devsite-flask-session-pickle-rce
‏#backend #security #Flask

‏@BenFeed