CVE-2024-21644

Versões do pyLoad anteriores à 0.5.0b3.dev77

Qualquer usuário não autenticado pode acessar uma URL específica para expor a configuração do Flask, incluindo a variável SECRET KEY. Essa vulnerabilidade permite que invasores acessem informações confidenciais, o que pode ter consequências prejudiciais para a segurança. O número estimado de dispositivos potencialmente afetados não foi especificado.

Para versões anteriores à 0.5.0b3.dev77, atualize para a versão 0.5.0b3.dev77 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint /render/info.html para minimizar o risco de exploração. Evite usar a variável SECRET KEY no endpoint da API afetado até que o problema seja resolvido.