CVE-2026-33682
Açıklama
Streamlit, Python için veri odaklı bir uygulama geliştirme çerçevesidir. Windows ana makinelerde çalışan 1.54.0 öncesindeki Streamlit Open Source sürümleri, kimlik doğrulaması gerektirmeyen bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetine sahiptir. Zafiyet, saldırgan tarafından sağlanan dosya sistemi yollarının uygun şekilde doğrulanmamasından kaynaklanmaktadır. `ComponentRequestHandler` dahil olmak üzere belirli kod yollarında, dosya sistemi yolları yeterli doğrulama yapılmadan önce `os.path.realpath()` veya `Path.resolve()` kullanılarak çözümlenmektedir. Windows sistemlerde, kötü amaçlı bir UNC yolu (örneğin, `\\attacker-controlled-host\share`) sağlanması, Streamlit sunucusunun 445 numaralı port üzerinden dışa dönük SMB bağlantıları başlatmasına neden olabilir. Windows uzak SMB sunucusuna kimlik doğrulamaya çalıştığında, Streamlit işlemini çalıştıran Windows kullanıcısının NTLMv2 challenge-response kimlik bilgileri iletilebilir. Bu durum, bir saldırganın diğer dahili servislere karşı NTLM relay saldırıları gerçekleştirmesine ve/veya zamanlama analizi yoluyla dahili olarak erişilebilir SMB ana makinelerini tespit etmesine olanak tanıyabilir. Zafiyet, Streamlit Open Source sürüm 1.54.0 ile giderilmiştir.
Nasıl düzeltilir
- snowflake streamlit1.54.0 ya da sonraki bir sürüm
- streamlit1.54.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snowflake streamlit | v < 1.54.0 | 1.54.0 |
| streamlitPyPI | v < 1.54.0 | 1.54.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.