streamlit-geospatial में pages/7_📦_Web_Map_Service.py में ब्लाइंड SSRF

यह SSRF भेद्यता हमलावरों को streamlit-geospatial एप्लिकेशन के माध्यम से आंतरिक सेवाओं तक पहुंचने की अनुमति देती है जो सामान्य रूप से बाहरी दुनिया के लिए दुर्गम हैं। एक हमलावर आंतरिक डेटाबेस, व्यवस्थापन पैनल या अन्य संवेदनशील संसाधनों तक पहुंच प्राप्त कर सकता है। इसके अतिरिक्त, हमलावर बाहरी सर्वरों पर अनुरोध करने के लिए एप्लिकेशन का उपयोग कर सकते हैं, संभावित रूप से डेटा चोरी, सेवा से इनकार (DoS) हमले या अन्य दुर्भावनापूर्ण गतिविधियों का कारण बन सकते हैं। इस भेद्यता का उपयोग एप्लिकेशन के प्रमाणीकरण तंत्र को बायपास करने और उच्च विशेषाधिकार प्राप्त कार्यों को करने के लिए भी किया जा सकता है। चूंकि streamlit-geospatial अक्सर डेटा विज़ुअलाइज़ेशन और जियोस्पेशियल एप्लिकेशन के लिए उपयोग किया जाता है, इसलिए इस भेद्यता का शोषण संवेदनशील भौगोलिक डेटा या उपयोगकर्ता जानकारी के प्रकटीकरण का कारण बन सकता है।

Organizations deploying streamlit-geospatial in production environments, particularly those with sensitive internal services or data, are at risk. Shared hosting environments where multiple Streamlit applications share the same server are also at increased risk, as a vulnerability in one application could potentially be exploited to access resources belonging to other applications.

• python: Monitor for requests originating from the Streamlit application to unusual or internal IP addresses. Use Python's logging module to log outbound requests and analyze for suspicious patterns.

import logging
import requests

logging.basicConfig(level=logging.INFO)

def make_request(url):
    try:
        response = requests.get(url)
        logging.info(f'Request to {url} successful. Status code: {response.status_code}')
        return response.text
    except requests.exceptions.RequestException as e:
        logging.error(f'Request to {url} failed: {e}')
        return None

# Example usage (replace with your actual Streamlit code)
url = input("Enter URL: ")
make_request(url)

• generic web: Examine access and error logs for requests to internal IP addresses or unusual domains originating from the Streamlit application's server. Look for patterns indicative of SSRF attempts. • generic web: Check response headers for unexpected content or redirects that might indicate SSRF exploitation.

1. 2024-07-26Disclosure

   disclosure

1. आरक्षित2024-07-15
2. प्रकाशित2024-07-26
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

CVE-2024-41118 को कम करने के लिए, streamlit-geospatial लाइब्रेरी को संस्करण c4f81d9616d40c60584e36abb15300853a66e489 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने पर विचार करें जो SSRF हमलों को ब्लॉक कर सके। WAF नियमों को उन अनुरोधों को फ़िल्टर करने के लिए कॉन्फ़िगर किया जाना चाहिए जो आंतरिक संसाधनों या अविश्वसनीय डोमेन पर निर्देशित होते हैं। इसके अतिरिक्त, इनपुट सत्यापन को लागू करें ताकि यह सुनिश्चित किया जा सके कि url पैरामीटर केवल अपेक्षित प्रारूप में है और इसमें दुर्भावनापूर्ण वर्ण नहीं हैं। अपडेट के बाद, यह सत्यापित करने के लिए कि भेद्यता को सफलतापूर्वक कम किया गया है, एप्लिकेशन के साथ एक SSRF परीक्षण करें।