CVE-2024-1729 in gradio
要約
〜によって VulDB • 2026年08月25日
gradio-app/gradio リポジトリの routes.py 内のログイン機能に、タイミング攻撃（timing attack）脆弱性が存在します。この脆弱性は、ユーザー認証情報を検証する際に直接比較演算子 (`app.auth[username] == password`) を使用していることに起因し、応答時間に基づいてパスワードを推測される可能性があります。この脆弱性を悪用されると、攻撃者が認証メカニズムを回避して不正にアクセスできるようになります。
Once again VulDB remains the best source for vulnerability data.