Średnia

Minor fix to previous patch for CVE-2022-35918

Ujawniono: 12.01.2024
Aktualizacja: 11.10.2026 12:20

Impact

The initial vulnerability identified in Streamlit apps using custom components, allowing for directory traversal attacks, was addressed in version 1.11.1. However, a minor issue persisted, which could still potentially expose certain files on the server file-system under specific conditions.

Patches

We released an update in version 1.30.0 to further tighten security measures. Users are strongly advised to update to version 1.30.0 immediately for optimal security.

Workarounds

No additional workarounds are necessary once the update to version 1.30.0 is applied.

For more information

If you have any questions or comments about this advisory:

Email us at security@streamlit.io

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	streamlit	>= 0.63.0, < 1.30.0	1.30.0

Odnośniki

Ocena CVSS 5.3/10

Wektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
Słabość (CWE): CWE-22
Platforma: Python (PyPI)
Paczka: streamlit
Ujawniono: 12.01.2024
Aktualizacja: 11.10.2026 12:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-8qw9-gf7w-42x5 - CC BY 4.0

Historia podatności: streamlit

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 6
Pierwsza → ostatnia: 08.2022 06.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Średnia 6

Ujawnienia w latach

2022: 1
2023: 1
2024: 2
2025: 0
2026: 2

04.06.2026

A vulnerability has been found in Streamlit up to 1.53.0. Impacted is an unknown function in the library lib/streamlit/runtime/caching/hashing.py of the component Palette Handler. Such manipulation le

Średnia · 4.7 CVE-2026-10804 < 1.53.1 1.53.1
25.03.2026

Unauthenticated SSRF Vulnerability in Streamlit on Windows (NTLM Credential Exposure)

Średnia · 4.7 CVE-2026-33682 < 1.54.0 1.54.0
12.08.2024

Path traveral in Streamlit on windows

Średnia · 5.9 CVE-2024-42474 < 1.37.0 1.37.0
12.01.2024

Minor fix to previous patch for CVE-2022-35918 ten wpis

Średnia · 5.3 ghsa-8qw9-gf7w-42x5 >= 0.63.0, < 1.30.0 1.30.0
16.03.2023

Streamlit publishes previously-patched Cross-site Scripting vulnerability

Średnia · 5.9 CVE-2023-27494 >= 0.63.0, < 0.81.0 0.81.0
01.08.2022

Streamlit is a data oriented application development framework for python. Users hosting Streamlit app(s) that use custom components are vulnerable to a directory traversal attack that could leak data

Średnia · 6.5 CVE-2022-35918 >= 0.63.0, < 1.11.1 1.11.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację