CVE-2024-4325 in gradio
Riassunto
di VulDB • 27/06/2026
È presente una vulnerabilità di Server-Side Request Forgery (SSRF) in gradio-app/gradio versione 4.21.0, specificamente all'interno dell'endpoint `/queue/join` e della funzione `save_url_to_cache`. La vulnerabilità si verifica quando il valore `path`, ottenuto dall'utente e previsto come un URL, viene utilizzato per effettuare una richiesta HTTP senza sufficienti controlli di convalida. Questa falla consente a un attaccante di inviare richieste appositamente create che potrebbero portare ad accesso non autorizzato alla rete locale o all'endpoint dei metadati AWS, compromettendo così la sicurezza dei server interni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.