Gradio version 4.3 prior to 4.13 are vulnerable to an unauthenticated Local file read by calling arbitrary methods of Components class. This detection is included in the AI and LLM category.

Gradio バージョン 4.3 (4.13 より前) は、Components クラスの任意のメソッドを呼び出すことによって読み取られる認証されていないローカルファイルに対して脆弱です。この検出は、AI および LLM カテゴリに含まれます。

通过调用组件类的任意方法，低于 4.13 的 Gradio 版本 4.3 容易受到未经认证的本地文件读取攻击。此检测包含在“AI 和 LLM”类别中。

4.13 之前的 Gradio 版本 4.3 容易透過呼叫 Components 類別的任意方法，受到未經驗證的本機檔案讀取攻擊。此偵測包含在 AI 和 LLM 類別中。

The version of Gradio installed on the remote host is prior to 4.13.0. It is, therefore, affected by a local file access vulnerability. An issue was discovered in gradio-app/gradio, where the `/component_server` endpoint improperly allows the invocation of any method on a `Component` class with attacker-controlled arguments. Specifically, by exploiting the `move_resource_to_block_cache()` method of the `Block` class, an attacker can copy any file on the filesystem to a temporary directory and subsequently retrieve it. This vulnerability enables unauthorized local file read access, posing a significant risk especially when the application is exposed to the internet via `launch(share=True)`, thereby allowing remote attackers to read files on the host machine. Furthermore, gradio apps hosted on `huggingface.co` are also affected, potentially leading to the exposure of sensitive information such as API keys and credentials stored in environment variables.

  Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Gradio のバージョンは、 4.13.0より前の です。したがって、ローカルファイルアクセスの脆弱性の影響を受けます。gradio-app/gradio で問題が発見されました。「/component_server」エンドポイントが不適切に、攻撃者が制御する引数を持つ「Component」クラスでのメソッドの呼び出しが不適切に可能になります。具体的には、「Block」クラスの「move_resource_to_block_cache()」メソッドを悪用することで、攻撃者がファイルシステム上の任意のファイルを一時ディレクトリにコピーしてから、それを取得する可能性があります。この脆弱性により、認証されていないローカルファイルの読み取りアクセスが可能になり、特にアプリケーションが「launch(share=True)」を介してインターネットに公開された場合に、重大なリスクをもたらします。これにより、リモートの攻撃者が、ホストマシンでファイルを読み取ることができます。さらに、「huggingface.co」にホストされているgradioアプリも影響を受けるため、APIキーや環境変数に保存されている認証情報などの秘密情報が漏えいする可能性があります。

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Gradio 版本比 4.13.0舊。因此會受到一個本機檔案存取弱點影響。在 gradio-app/gradio 中發現一個問題其中「/component_server」端點未正確允許使用攻擊者控制的引數在「Component」類別上叫用任何方法。具體而言藉由惡意利用 `Block` 類別的 `move_resource_to_block_cache()` 方法攻擊者可將檔案系統上的任何檔案複製到暫存目錄並隨後加以擷取。此弱點會造成未經授權的本機檔案讀取存取特別是當應用程式透過 `launch(share=True)` 暴露於網際網路時會造成重大風險進而允許遠端攻擊者讀取主機機器上的檔案。此外「huggingface.co」上主控的 gradio 應用程式也受到影響可能導致敏感資訊洩漏例如儲存在環境變數中的 API 金鑰和認證。

  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Gradio 版本低于 4.13.0。因此它受到本地文件访问漏洞的影响。在 gradio-app/gradio 中发现一个问题其中“/component_server”端点未正确允许通过攻击者控制的参数调用“Component”类上的任何方法。具体来说通过利用“Block”类的“move_resource_to_block_cache()”方法攻击者可以将文件系统上的任何文件复制到临时目录并在之后检索。此漏洞会引起未经授权的本地文件读取访问从而造成重大风险尤其是当应用程序通过“launch(share=True)”暴露到互联网从而允许远程攻击者读取主机上的文件时。此外“huggingface.co”上托管的 gradio 应用也会受到影响进而可能导致敏感信息遭到泄露例如存储在环境变量中的 API 密钥和凭据。

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114409	Gradio 4.3 < 4.13 Local File Read	Web App Scanning	Artificial Intelligence	2024/9/3	2024/9/3	high
114409	Gradio 4.3 < 4.13 ローカルファイルの読み取り	Web App Scanning	Artificial Intelligence	2024/9/3	2024/9/3	high
114409	Gradio 4.3 < 4.13 本地文件读取	Web App Scanning	Artificial Intelligence	2024/9/3	2024/9/3	high
114409	Gradio 4.3 < 4.13 本機檔案讀取	Web App Scanning	Artificial Intelligence	2024/9/3	2024/9/3	high
213709	Gradio < 4.13.0 Local File Access	Nessus	Artificial Intelligence	2025/1/10	2025/7/31	high
213709	Gradio < 4.13.0 ローカルファイルアクセス	Nessus	Artificial Intelligence	2025/1/10	2025/7/31	high
213709	Gradio < 4.13.0 本機檔案存取	Nessus	Artificial Intelligence	2025/1/10	2025/7/31	high
213709	Gradio < 4.13.0 本地文件访问	Nessus	Artificial Intelligence	2025/1/10	2025/7/31	high

検出

プラグインの検索

high

high

high

high

high

high

high

high