Gradio < 4.18.0 脆弱性 - CVE-2024-2206

medium Nessus プラグイン ID 213707

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Gradio のバージョンは、 4.18.0より前のです。したがって、「/proxy」ルートのユーザー指定URLの検証が不十分なため、gradio-app/gradioにあるSSRFの脆弱性の影響を受けます。攻撃者は、「/」および「/config」ルートへのリクエストの「X-Direct-Url」ヘッダーを介して設定された「self.replica_urls」を操作することでこの脆弱性を悪用でき、これによりプロキシ用の任意の URL を追加できます。この欠陥により、リクエストの認証されていないプロキシや、Hugging Face スペース内の内部エンドポイントへのアクセスが可能になります。この問題は、アプリケーションの「build_proxy_request」関数内の安全な URL のチェックが不適切なために発生しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。