원격으로 코드를 실행할 수 있는 취약점으로, 연구자가 DevSite에 존재함을 입증한 취약점 유형입니다.
Simon Köck은 Google DevSite 인프라에서 문서화되지 않은 원격 코드 실행 취약점을 발견했다. 이 취약점은 OAuth 시크릿을 Flask 세션 서명 키로 재사용하고 Python 데이터에 안전하지 않은 역직렬화를 적용하면서 발생했다. Google은 취약점을 S0으로 분류하고 9만 달러의 보상금을 지급했지만, 제보 후 두 달이 지나서야 수정 사항을 배포했다.