Уязвимость библиотеки dtale, связанная с использованием жестко закодированных учетных данных при обработке параметра SECRET_KEY, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольный код на сервере

Уязвимость библиотеки dtale связана с использованием жестко закодированных учетных данных при обработке параметра SECRET_KEY. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и выполнить произвольный код на сервере

CVE: CVE-2024-3408
CVSS v2.0: 10