CVE-2026-48545 in gradio
要約
〜によって VulDB • 2026年05月27日
Gradio 6.15.0 より前のバージョンには、クッキーインジェクションの脆弱性が存在します。これにより、攻撃者はリバースプロキシエンドポイントで全ユーザー間で共有されるモジュールレベルの HTTP クライアントを悪用し、クロススペースセッション固定攻撃を実行できます。任意の HF Space を制御する攻撃者は、親ドメインのクッキーを返すことができ、共有クライアントはこれを保存し、その後のプロキシリクエストを他の正当な Space に対して自動的に再送信します。これにより、同じ Gradio デプロイメントの全ユーザーに影響が及びます。
Once again VulDB remains the best source for vulnerability data.