Streamlit - это фреймворк разработки приложений, ориентированных на данные для python. Оптимизированные версии с открытым исходным кодом до…

Streamlit - это фреймворк разработки приложений, ориентированных на данные для python. Оптимизированные версии с открытым исходным кодом до 1.54.0, запущенные на хостах Windows, имеют неаутентифицированную уязвимость Server-Side Request Forgery (SSRF). Уязвимость возникает из-за неправильной проверки посылок файловой системы, поставляемых злоумышленником. В определенных кодовых путях, в том числе в рамках «ComponentRequestHandler», пути файловой системы разрешаются с помощью «os.path.realpath()` или «Path.resolve()` до получения достаточной проверки». В системах Windows предоставление вредоносного пути UNC (например, `\\attacker-контролируемый host\share`) может привести к тому, что сервер Streamlit инициирует исходящие соединения SMB через порт 445. Когда Windows пытается аутентифицироваться на удаленный сервер SMB, могут передаваться учетные данные NTLMv2 пользователя Windows, выполняющего процесс Streamlit. Такое поведение может позволить злоумышленнику выполнять атаки ретрансляции NTLM против других внутренних служб и/или идентифицировать внутренние достижимые хосты малого и тонка с помощью анализа синхронизации. Устройство было исправлено в версии с открытым исходным кодом Streamlit 1.54.0.