CVE-2026-10804
NiskieCVSS 3.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność w Streamlit do wersji 1.53.0. Nieznana funkcja w bibliotece lib/streamlit/runtime/caching/hashing.py (komponent Palette Handler) używa słabego hasha. Atak wymaga dostępu lokalnego i wysokiej złożoności. Exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko polega na możliwości kolizji hash lub manipulacji danymi w cache'u, co może prowadzić do nieprawidłowego działania aplikacji Streamlit lub wycieku informacji.
Rekomendacja
Zaleca się monitorowanie pull requesta z poprawką i zastosowanie go, gdy zostanie zaakceptowany. Tymczasowo ograniczyć dostęp lokalny do systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Streamlit up to 1.53.0. Impacted is an unknown function in the library lib/streamlit/runtime/caching/hashing.py of the component Palette Handler. Such manipulation leads to use of weak hash. Local access is required to approach this attack. The attack requires a high level of complexity. The exploitability is considered difficult. The exploit has been disclosed to the public and may be used. The pull request to fix this issue awaits acceptance.