PT-2024-29276 · Unknown · Streamlit-Geospatial
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do streamlit-geospatial anteriores ao commit c4f81d9616d40c60584e36abb15300853a66e489
Descrição
O problema decorre da variável
url no arquivo pages/9 🔲 Vector Data Visualization.py, que recebe entradas do usuário. Essa entrada é então passada para o método gpd.read file, permitindo que ele crie solicitações para destinos arbitrários. Isso leva a uma falsificação de solicitação do lado do servidor (BSRF).Recomendações
Para versões anteriores ao commit c4f81d9616d40c60584e36abb15300853a66e489, atualize para uma versão que inclua a correção do commit c4f81d9616d40c60584e36abb15300853a66e489 para resolver o problema.
Exploit
Correção
SSRF
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Streamlit-Geospatial