ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-27194

mangroup dtale

D-Tale affected by Remote Code Execution through the /save-column-filter endpoint

CVSS 4.0
8.1بالا

شرح رسمی (انگلیسی)

D-Tale is a visualizer for pandas data structures. Versions prior to 3.20.0 are vulnerable to Remote Code Execution through the /save-column-filter endpoint. Users hosting D-Tale publicly can be vulnerable to remote code execution allowing attackers to run malicious code on the server. This issue has been fixed in version 3.20.0.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 4.0 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
mangroup dtale < 3.20.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۰۲
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-74
    Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')