Mittel

Minor fix to previous patch for CVE-2022-35918

Veröffentlicht: 12.01.2024
Aktualisiert: 11.10.2026 12:20

Impact

The initial vulnerability identified in Streamlit apps using custom components, allowing for directory traversal attacks, was addressed in version 1.11.1. However, a minor issue persisted, which could still potentially expose certain files on the server file-system under specific conditions.

Patches

We released an update in version 1.30.0 to further tighten security measures. Users are strongly advised to update to version 1.30.0 immediately for optimal security.

Workarounds

No additional workarounds are necessary once the update to version 1.30.0 is applied.

For more information

If you have any questions or comments about this advisory:

Email us at security@streamlit.io

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	streamlit	>= 0.63.0, < 1.30.0	1.30.0

Verweise

CVSS-Wert 5.3/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
Schwäche (CWE): CWE-22
Plattform: Python (PyPI)
Paket: streamlit
Veröffentlicht: 12.01.2024
Aktualisiert: 11.10.2026 12:20

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-8qw9-gf7w-42x5 - CC BY 4.0

Schwachstellenhistorie: streamlit

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 6
Erste → letzte: 08.2022 06.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Mittel 6

Veröffentlichungen pro Jahr

2022: 1
2023: 1
2024: 2
2025: 0
2026: 2

04.06.2026

A vulnerability has been found in Streamlit up to 1.53.0. Impacted is an unknown function in the library lib/streamlit/runtime/caching/hashing.py of the component Palette Handler. Such manipulation le

Mittel · 4.7 CVE-2026-10804 < 1.53.1 1.53.1
25.03.2026

Unauthenticated SSRF Vulnerability in Streamlit on Windows (NTLM Credential Exposure)

Mittel · 4.7 CVE-2026-33682 < 1.54.0 1.54.0
12.08.2024

Path traveral in Streamlit on windows

Mittel · 5.9 CVE-2024-42474 < 1.37.0 1.37.0
12.01.2024

Minor fix to previous patch for CVE-2022-35918 dieser Eintrag

Mittel · 5.3 ghsa-8qw9-gf7w-42x5 >= 0.63.0, < 1.30.0 1.30.0
16.03.2023

Streamlit publishes previously-patched Cross-site Scripting vulnerability

Mittel · 5.9 CVE-2023-27494 >= 0.63.0, < 0.81.0 0.81.0
01.08.2022

Streamlit is a data oriented application development framework for python. Users hosting Streamlit app(s) that use custom components are vulnerable to a directory traversal attack that could leak data

Mittel · 6.5 CVE-2022-35918 >= 0.63.0, < 1.11.1 1.11.1

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden