CVE-2023-25823 in Gradio
要約
〜によって VulDB • 2026年07月16日
Gradioは、機械学習およびデータサイエンスのデモやWebアプリケーションを構築するためのオープンソースPythonライブラリです。バージョン3.13.1以前のGradioには、「ハードコードされた資格情報の使用」に関する脆弱性が存在します。Gradioの共有リンク（つまり、Gradioアプリを作成し、`share=True`を設定する）を使用すると、Gradioマシンに接続するすべてのユーザーに対してプライベートSSHキーが送信されるため、あるユーザーが他のユーザーの共有Gradioデモにアクセスできる可能性があります。そこから、Gradioアプリが提供するアクセス権限や公開範囲に応じて、その他の攻撃が可能になります。この問題はバージョン3.13.1で修正されていますが、FRPソリューションが適切にテストされているバージョン3.19.1以降への更新をユーザーには推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.