CVE-2024-42474
Açıklama
Streamlit, Python için veri odaklı bir uygulama geliştirme çerçevesidir. Snowflake Streamlit açık kaynak sürümü, statik dosya paylaşımı özelliği üzerinden gelen bir güvenlik zafiyetini gidermiştir. Statik dosya paylaşımı özelliği etkinleştirildiğinde, Windows üzerinde barındırılan Streamlit uygulamalarının kullanıcıları bir path traversal zafiyetine karşı savunmasız durumdaydı. Bir saldırgan, bu zafiyeti kullanarak Streamlit'i çalıştıran Windows kullanıcısının parola özetini (password hash) sızdırabilirdi. Zafiyet, 25 Temmuz 2024 tarihinde Streamlit açık kaynak sürüm 1.37.0'ın bir parçası olarak yamalanmıştır. Bu zafiyet yalnızca Windows işletim sistemini etkilemektedir.
Nasıl düzeltilir
- snowflake streamlit1.37.0 ya da sonraki bir sürüm
- streamlit1.37.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snowflake streamlit | v < 1.37.0 | 1.37.0 |
| streamlitPyPI | v < 1.37.0 | 1.37.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.