CVE-2024-4940 in Gradio
요약
\~에 의해 VulDB • 2026. 08. 25.
gradio-app/gradio에는 최신 버전에서 영향을 받는 오픈 리다이렉션 취약점이 존재합니다. 이 취약점은 공격자가 임의의 웹사이트로 사용자를 리디렉션할 수 있게 하며, 피싱 공격, 크로스 사이트 스크립팅(XSS), 서버 사이드 요청 위조(SSRF) 등에 악용될 수 있습니다. 이 문제는 URL 처리 시 사용자 제공 입력에 대한 부적절한 검증으로 인해 발생합니다. 공격자는 애플리케이션에서 처리될 때 사용자를 공격자가 제어하는 웹 페이지로 리디렉션하도록 설계된 악성 URL을 작성하여 이 취약점을 이용할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.