CVE-2026-10804
Açıklama
Streamlit 1.53.0 sürümüne kadar olan versiyonlarda bir güvenlik açığı bulunmuştur. Palette Handler bileşeninin lib/streamlit/runtime/caching/hashing.py kütüphanesindeki bilinmeyen bir fonksiyon etkilenmektedir. Bu manipülasyon, zayıf özetleme (weak hash) kullanımına yol açar. Bu saldırıyı gerçekleştirmek için yerel erişim gereklidir. Saldırı yüksek düzeyde karmaşıklık gerektirir. İstismar edilebilirliği zor olarak değerlendirilmektedir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu sorunu düzeltmek için gönderilen pull request onay beklemektedir.
Nasıl düzeltilir
- streamlit1.53.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snowflake streamlit | v ≤ 1.53.0 | — |
| streamlitPyPI | v < 1.53.1 | 1.53.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.