CVE-2023-25823 in Gradio
Sumário
de VulDB • 01/09/2026
O Gradio é uma biblioteca Python de código aberto para criar demos e aplicações web de ciência de dados e machine learning. As versões anteriores à 3.13.1 contêm o problema "Use of Hard-coded Credentials" (Uso de Credenciais Codificadas no Código). Ao utilizar os links de partilha do Gradio (ou seja, ao criar uma aplicação Gradio e definir `share=True`), é enviada a qualquer utilizador que se ligue à máquina Gradio uma chave SSH privada, o que significa que um utilizador pode aceder às demos Gradio partilhadas por outros. A partir daí, são possíveis outras explorações dependendo do nível de acesso/exposição proporcionado pela aplicação Gradio. Este problema foi corrigido na versão 3.13.1; no entanto, recomenda-se aos utilizadores atualizarem para a versão 3.19.1 ou posterior, onde a solução FRP (Fast Reverse Proxy) foi devidamente testada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.