CVE-2023-25823 in Gradio
Resumen
por VulDB • 2026-08-31
Gradio es una biblioteca de Python de código abierto para crear demos y aplicaciones web de ciencia de datos e inteligencia artificial. Las versiones anteriores a la 3.13.1 presentan el problema de Uso de Credenciales Codificadas (Hard-coded Credentials). Al utilizar los enlaces compartidos de Gradio (es decir, creando una aplicación Gradio y estableciendo `share=True`), se envía una clave privada SSH a cualquier usuario que se conecte al equipo con Gradio instalado, lo que significa que un usuario podría acceder a las demos de Gradio compartidas por otros usuarios. Desde ahí, son posibles otras explotaciones dependiendo del nivel de acceso/exposición que proporcione la aplicación Gradio. Este problema está corregido en la versión 3.13.1; sin embargo, se recomienda a los usuarios actualizar a la versión 3.19.1 o posterior, donde la solución FRP ha sido debidamente probada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.