python.avoid_app_run_with_bad_host

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Die Flask-App mit Host 0.0.0.0 zu betreiben kann den Server öffentlich erreichbar machen.

en

Running flask app with host 0.0.0.0 could expose the server publicly.

fr

Exécuter l'application Flask avec l'hôte 0.0.0.0 peut exposer publiquement le serveur.

ja

host 0.0.0.0 で Flask アプリケーションを実行すると、サービスがインターネットに公開される可能性があります。

ko

host 0.0.0.0으로 Flask 애플리케이션을 실행하면 서비스가 공용 네트워크에 노출될 수 있습니다.

ru

Запуск приложения Flask с host 0.0.0.0 может выставить сервер наружу.

zh

以 host 0.0.0.0 运行 Flask 应用可能把服务暴露到公网。

zh-Hant

以 host 0.0.0.0 執行 Flask 應用可能把服務暴露到公網。

CWE 知识卡

语言名称修复建议
deRessourcen im falschen Sichtbarkeitsbereich exponiertLagern Sie Konfigurationen, Logs und temporäre Dateien nach dem Minimal-Exposure-Prinzip und schränken Sie die Sichtbarkeit über Rechte und Pfade ein.
en——
frExposition d'une ressource à un périmètre inappropriéRangez configurations, journaux et fichiers temporaires selon le principe d'exposition minimale, et resserrez la visibilité par permissions et par chemins.
ja誤ったスコープへのリソース露出設定、ログ、一時ファイルは最小露出の原則に基づいて配置し、権限とパスの制約で可視範囲を狭めてください。
ko잘못된 범위에 노출된 리소스최소 노출 원칙에 따라 설정·로그·임시 파일을 배치하고, 권한과 경로 제약으로 가시 범위를 좁히십시오.
ruРесурс доступен из чужой зоныХраните конфигурацию, журналы и временные файлы по принципу минимального раскрытия, ограничивая видимость правами и путями.
zh资源暴露给错误作用域按最小暴露原则存放配置、日志与临时文件,用权限和路径约束收窄可见范围。
zh-Hant資源暴露給錯誤作用域按最小暴露原則存放設定、日誌與臨時檔案,用權限和路徑約束收窄可見範圍。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodHIGH
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/flask/security/audit/app-run-param-config.yaml