Google DevSite Flaw Let Attackers Execute Remote Code Through Forged Flask Sessions
12/10/2026-17:31 12/10/2026-17:35 מחשבים וטכנולוגיה Cyber Security News דיווח
A critical vulnerability in Google’s shared DevSite platform could have allowed an unauthenticated attacker to cybersecuritynews.com
and trigger remote code execution across several Google-owned deve
and trigger remote code execution across several Google-owned deve
סיכום מאמרפגיעות קריטית שהתגלתה בפלטפורמת ה‑DevSite המשותפת של גוגל אפשרה לתוקף לא מאומת לבצע גניבת עוגיות HttpOnly באמצעות טכניקת “cookie‑sandwich” ולהפוך את הפגיעות ל‑Remote Code Execution (RCE) על פני מספר שירותים בבעלות גוגל. החולשה נבעה מפגיעה במנגנון האימות של יישומי Flask המופעלים ב‑DevSite, כאשר יצירת סשן מזויף אפשרה לתוקף לזכות בהרשאות של משתמש לגיטימי ולהפעיל קוד זדוני בסביבת הענן. גוגל תיקנה את הבעיה לאחר דיווח אחראי ושחררה עדכוני אבטחה למפתחים המשתמשים בפלטפורמה, תוך הדגשת חשיבות הבדיקה השוטפת של ספריות session וניהול עוגיות מאובטחות. האירוע מדגיש את הסיכונים הקשורים לשיתוף משאבי פיתוח בענתוכן זה נוצר על ידי בינה מלאכותית.
