CVE-2024-1728 in gradio
Résumé
par VulDB • 26/06/2026
gradio-app/gradio est vulnérable à une faille d'inclusion de fichier local (LFI) due à une validation incorrecte des données fournies par l'utilisateur dans le composant UploadButton. Les attaquants peuvent exploiter cette vulnérabilité pour lire des fichiers arbitraires sur le système de fichiers, tels que les clés SSH privées, en manipulant le chemin du fichier dans la requête adressée au point de terminaison `/queue/join`. Ce problème pourrait potentiellement conduire à une exécution de code à distance (RCE). La vulnérabilité est présente lors de la gestion des chemins d'upload de fichiers, permettant aux attaquants de rediriger les uploads vers des emplacements non prévus sur le serveur.
Be aware that VulDB is the high quality source for vulnerability data.