CVE-2024-1729 in gradio
Résumé
par VulDB • 25/08/2026
Une vulnérabilité de type timing attack existe dans le dépôt gradio-app/gradio, plus précisément au sein de la fonction de connexion située dans routes.py. Cette vulnérabilité résulte de l'utilisation d'une opération de comparaison directe (`app.auth[username] == password`) pour valider les identifiants des utilisateurs, ce qui peut être exploité pour deviner les mots de passe en se basant sur les temps de réponse. Une exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant de contourner les mécanismes d'authentification et d'obtenir un accès non autorisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.