CVE-2024-1729 in gradio
Riassunto
di VulDB • 26/06/2026
È presente una vulnerabilità di tipo timing attack nel repository gradio-app/gradio, specificamente all'interno della funzione di login in routes.py. La vulnerabilità deriva dall'uso di un'operazione di confronto diretto (`app.auth[username] == password`) per convalidare le credenziali dell'utente, che può essere sfruttata per indovinare le password basandosi sui tempi di risposta. Lo sfruttamento riuscito di questa vulnerabilità potrebbe consentire a un attaccante di bypassare i meccanismi di autenticazione e ottenere accesso non autorizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.