PT-2024-15634 · Unknown · Paddlepaddle/Paddle

CVE-2024-0521 · Publicado 2024-01-20 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

paddlepaddle/paddle (versões afetadas não especificadas)

Descrição

O problema decorre da forma como o parâmetro url é incorporado na string de comando sem validação ou sanitização adequadas. Se o url for construído a partir de fontes não confiáveis, um invasor poderia injetar comandos maliciosos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-0521

GHSA-CHJ7-W3F6-CVFJ

PYSEC-2026-444

Produtos afetados

Paddlepaddle/Paddle

Referências · 11

• 🔥 https://huntr.com/bounties/a569c64b-1e2b-4bed-a19f-47fd5a3da453 · Exploit
• https://github.com/PaddlePaddle/Paddle · Nota
• https://osv.dev/vulnerability/PYSEC-2026-444 · Aviso do Fabricante
• https://pypi.org/project/paddlepaddle · Nota
• https://t.me/cvenotify/68201 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-chj7-w3f6-cvfj · Aviso do Fabricante
• https://t.me/cvenotify/68133 · Publicação no Telegram
• https://github.com/advisories/GHSA-chj7-w3f6-cvfj · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0521 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1748852228792697124 · Publicação no Twitter
• https://t.me/cvenotify/69072 · Publicação no Telegram