streamlit-geospatial SSRF aveugle dans pages/7_📦_Web_Map_Service.py

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de contourner les restrictions de pare-feu et d'accéder à des ressources internes qui ne sont pas directement accessibles depuis l'extérieur. Un attaquant pourrait potentiellement lire des données sensibles, exécuter des actions en tant que le serveur, ou même lancer des attaques contre d'autres systèmes internes. Le risque est accru si l'application streamlit-geospatial est utilisée pour accéder à des services cloud ou à des API internes, car l'attaquant pourrait exploiter cette faille pour accéder à ces services sans authentification. Cette vulnérabilité présente un risque élevé car elle permet un accès non autorisé à des ressources critiques.

Organizations deploying streamlit-geospatial in production environments, particularly those with sensitive internal services or data, are at risk. Shared hosting environments where multiple Streamlit applications share the same server are also at increased risk, as a vulnerability in one application could potentially be exploited to access resources belonging to other applications.

• python: Monitor for requests originating from the Streamlit application to unusual or internal IP addresses. Use Python's logging module to log outbound requests and analyze for suspicious patterns.

import logging
import requests

logging.basicConfig(level=logging.INFO)

def make_request(url):
    try:
        response = requests.get(url)
        logging.info(f'Request to {url} successful. Status code: {response.status_code}')
        return response.text
    except requests.exceptions.RequestException as e:
        logging.error(f'Request to {url} failed: {e}')
        return None

# Example usage (replace with your actual Streamlit code)
url = input("Enter URL: ")
make_request(url)

• generic web: Examine access and error logs for requests to internal IP addresses or unusual domains originating from the Streamlit application's server. Look for patterns indicative of SSRF attempts. • generic web: Check response headers for unexpected content or redirects that might indicate SSRF exploitation.

1. 2024-07-26Disclosure

   disclosure

1. Réservé2024-07-15
2. Publiée2024-07-26
3. Modifiée2024-08-02
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour la bibliothèque streamlit-geospatial vers la version corrigée c4f81d9616d40c60584e36abb15300853a66e489. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à valider et à filtrer rigoureusement toutes les entrées utilisateur qui sont utilisées pour construire des URL. Il est également recommandé de configurer un pare-feu d'application web (WAF) pour bloquer les requêtes suspectes. Enfin, assurez-vous que l'application streamlit-geospatial n'a pas accès à des ressources sensibles ou critiques si possible. Après la mise à jour, vérifiez que la vulnérabilité est corrigée en tentant une requête avec une URL malveillante et en confirmant qu'elle est bloquée.