Flask cookie 泄露密钥，研究员获 Google 9 万美元赏金

安全研究员 Simon Koeck（Köck）在 developers.google.com 发现一个远程代码执行漏洞，获 Google 漏洞赏金 9 万美元，影响范围覆盖七个相关站点。漏洞根源在于 Google DevSite 的会话 cookie 使用 Flask 默认签名机制，而签名密钥本身就包含在发放的 cookie 中，攻击者因此可以伪造会话 cookie，进而实现远程代码执行。他撰文详细披露了发现过程。

2026-10-12 ~ 2026-10-14 · 3 条相关

• Flask cookie 泄露 OAuth 密钥,他拿到 Google 9 万美元 RCE 漏洞赏金 — evilsocket · 2026-10-12
• 研究员发现 Google DevSite cookie 签名密钥泄露漏洞,获 9 万美元赏金 — rez0__ · 2026-10-14

另有 1 条近重复转述:jedisct1