CVE-2025-0655

Nome do Software Vulnerável e Versões Afetadas man-group/dtale versão 3.15.1

Descrição Uma vulnerabilidade no man-group/dtale permite que um invasor sobrescreva configurações de estado global para habilitar a funcionalidade enable custom filters, que é normalmente restrita a ambientes confiáveis. Uma vez habilitada, o invasor pode explorar o endpoint "/test-filter" para executar comandos arbitrários do sistema, resultando em execução remota de código (RCE). Este problema foi corrigido na versão 3.16.1.

Recomendações Atualize para a versão 3.16.1 para corrigir o problema. Como solução alternativa temporária, considere desabilitar a funcionalidade enable custom filters até que uma correção esteja disponível. Restrinja o acesso ao endpoint "/test-filter" para minimizar o risco de exploração. Evite utilizar a funcionalidade enable custom filters no endpoint de API afetado até que o problema seja resolvido.