Gradio < 4.19.2 脆弱性 - CVE-2024-1728

high Nessus プラグイン ID 213708

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Gradio のバージョンは、 4.19.2より前のです。したがって、UploadButtonコンポーネントでユーザー指定の入力が不適切に検証されているため、ローカルファイルインクルードの脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、「/queue/join」エンドポイントへのリクエストのファイルパスを操作することで、ファイルシステム上の任意のファイル (秘密 SSH 鍵など) を読み取る可能性があります。この問題により、リモートのコードが実行される可能性があります。ファイルアップロードパスの処理に脆弱性があり、攻撃者はサーバー上の意図しない場所にファイルアップロードをリダイレクトする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。