CVE-2023-25823 in Gradio
Résumé
par VulDB • 01/09/2026
Gradio est une bibliothèque Python open source destinée à la création de démonstrations et d'applications web pour le machine learning et les sciences des données. Les versions antérieures à la 3.13.1 présentent un problème d'utilisation d'identifiants codés en dur (Use of Hard-coded Credentials). Lors de l'utilisation des liens de partage de Gradio (c'est-à-dire lors de la création d'une application Gradio et du réglage de `share=True`), une clé SSH privée est transmise à tout utilisateur se connectant à la machine hébergeant Gradio, ce qui permet à un utilisateur d'accéder aux démonstrations Gradio partagées par d'autres utilisateurs. À partir de là, d'autres exploitations sont possibles en fonction du niveau d'accès ou d'exposition fourni par l'application Gradio. Ce problème est corrigé dans la version 3.13.1 ; toutefois, il est recommandé aux utilisateurs de mettre à jour vers la version 3.19.1 ou ultérieure, où la solution FRP a été correctement testée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.