Gradio < 4.19.2 CSRF

medium Nessus プラグイン ID 213711

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Gradio のバージョンは、 4.19.2より前のです。したがって、gradio-app/gradioのクロスサイトリクエストフォージェリCSRFの脆弱性の影響を受けます。これにより、Gradioがローカルで実行されている場合、攻撃者が複数の大きなファイルを被害者のシステムにアップロードする可能性があります。被害者のサーバーへの不正なファイルアップロードをトリガーする悪意のある HTML ページを作成することで、攻撃者がシステムのディスク容量を枯渇させ、サービス拒否を引き起こす可能性があります。この問題は、gradio/routes.py に実装されているファイルアップロード機能に影響します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。