streamlit-geospatial SSRF ciega en pages/7_📦_Web_Map_Service.py

Un atacante puede explotar esta vulnerabilidad para realizar solicitudes a cualquier recurso al que el servidor tenga acceso, incluso si normalmente no es accesible desde el exterior. Esto podría incluir la lectura de archivos internos, la interacción con servicios de la nube o la ejecución de comandos en otros sistemas. El impacto potencial es significativo, ya que un atacante podría obtener acceso a información confidencial, comprometer la integridad de los datos o incluso tomar control de otros sistemas dentro de la red. La naturaleza ciega de la SSRF dificulta la detección, ya que las solicitudes parecen provenir del propio servidor.

Organizations deploying streamlit-geospatial in production environments, particularly those with sensitive internal services or data, are at risk. Shared hosting environments where multiple Streamlit applications share the same server are also at increased risk, as a vulnerability in one application could potentially be exploited to access resources belonging to other applications.

• python: Monitor for requests originating from the Streamlit application to unusual or internal IP addresses. Use Python's logging module to log outbound requests and analyze for suspicious patterns.

import logging
import requests

logging.basicConfig(level=logging.INFO)

def make_request(url):
    try:
        response = requests.get(url)
        logging.info(f'Request to {url} successful. Status code: {response.status_code}')
        return response.text
    except requests.exceptions.RequestException as e:
        logging.error(f'Request to {url} failed: {e}')
        return None

# Example usage (replace with your actual Streamlit code)
url = input("Enter URL: ")
make_request(url)

• generic web: Examine access and error logs for requests to internal IP addresses or unusual domains originating from the Streamlit application's server. Look for patterns indicative of SSRF attempts. • generic web: Check response headers for unexpected content or redirects that might indicate SSRF exploitation.

1. 2024-07-26Disclosure

   disclosure

1. Reservado2024-07-15
2. Publicada2024-07-26
3. Modificada2024-08-02
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-41118 es actualizar a la versión corregida de streamlit-geospatial (c4f81d9616d40c60584e36abb15300853a66e489). Si la actualización causa problemas de compatibilidad, considere implementar una solución temporal utilizando un proxy inverso o un Web Application Firewall (WAF) para filtrar las solicitudes entrantes y bloquear aquellas que contengan URLs sospechosas. Además, revise la configuración de la aplicación Streamlit para asegurar que solo se permitan conexiones a dominios confiables. Después de la actualización, verifique que la vulnerabilidad ha sido resuelta intentando realizar una solicitud a un recurso interno y confirmando que la solicitud es rechazada.