CVE-2024-41118

Versões do streamlit-geospatial anteriores ao commit c4f81d9616d40c60584e36abb15300853a66e489

A vulnerabilidade permite a falsificação de solicitações do lado do servidor (blind server-side request forgery) devido à variável url aceitar entradas do usuário, que são então utilizadas pelo método get wms layer para criar solicitações para destinos arbitrários. Isso ocorre na função get layers, especificamente na linha 47 do arquivo pages/7 📦 Web Map Service.py.

Para versões anteriores ao commit c4f81d9616d40c60584e36abb15300853a66e489, atualize para uma versão que inclua a correção do commit c4f81d9616d40c60584e36abb15300853a66e489 para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o uso do método get wms layer ou validar a variável url para impedir solicitações arbitrárias.