CVE-2023-25823 in Gradio
الملخص
بحسب VulDB • 01/09/2026
Gradio هي مكتبة بايثون مفتوحة المصدر لبناء عروض تجريبية (demos) لتعلم الآلة وتطبيقات الويب الخاصة بعلوم البيانات. تحتوي الإصدارات السابقة لـ 3.13.1 على ثغرة "استخدام بيانات اعتماد ثابتة" (Use of Hard-coded Credentials). عند استخدام روابط المشاركة في Gradio (أي إنشاء تطبيق Gradio ثم تعيين `share=True`)، يتم إرسال مفتاح SSH خاص إلى أي مستخدم يتصل بجهاز Gradio، مما يعني أن المستخدم قد يتمكن من الوصول إلى عروض تجريبية لـ Gradio يشاركها مستخدمون آخرون. ومن هناك، تكون هجمات استغلال أخرى ممكنة اعتماداً على مستوى الوصول/التعرض الذي يوفره تطبيق Gradio. تم إصلاح هذه المشكلة في الإصدار 3.13.1، ومع ذلك، يُنصح المستخدمون بالتحديث إلى الإصدار 3.19.1 أو أحدث حيث تمت اختبار حل FRP بشكل صحيح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.