一、 漏洞 CVE-2024-42474 基础信息
漏洞标题
"Windows下的Streamlit路径遍历安全漏洞"
来源：AIGC 神龙大模型
漏洞描述信息
Streamlit 是一个面向数据的 Python 应用开发框架。Snowflake Streamlit 开源版通过静态文件共享功能解决了安全漏洞问题。当在 Windows 上部署的 Streamlit 应用启用静态文件共享功能时，用户面临路径遍历漏洞的风险。攻击者可以利用此漏洞泄露运行 Streamlit 的 Windows 用户的密码哈希。此漏洞于2024年7月25日作为 Streamlit 开源版本 1.37.0 的一部分得到了修复。该漏洞仅影响 Windows。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：AIGC 神龙大模型
漏洞标题
Streamlit Path Traversal Security Vulnerability on Windows
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Streamlit is a data oriented application development framework for python. Snowflake Streamlit open source addressed a security vulnerability via the static file sharing feature. Users of hosted Streamlit app(s) on Windows were vulnerable to a path traversal vulnerability when the static file sharing feature is enabled. An attacker could utilize the vulnerability to leak the password hash of the Windows user running Streamlit. The vulnerability was patched on Jul 25, 2024, as part of Streamlit open source version 1.37.0. The vulnerability only affects Windows.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：美国国家漏洞数据库 NVD
漏洞标题
Streamlit 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Streamlit是Streamlit开源的一个面向数据的 Python 应用程序开发框架。 Streamlit 1.37.0之前版本存在安全漏洞。攻击者利用该漏洞可以泄露运行Streamlight的Windows用户的密码哈希。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-42474 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-42474 的情报信息