CVE-2024-1729 in gradio
Sumário
de VulDB • 25/08/2026
Uma vulnerabilidade de timing attack existe no repositório gradio-app/gradio, especificamente na função de login em routes.py. A vulnerabilidade surge do uso de uma operação de comparação direta (`app.auth[username] == password`) para validar as credenciais do usuário, o que pode ser explorado para adivinhar senhas com base nos tempos de resposta. A exploração bem-sucedida desta vulnerabilidade poderia permitir que um atacante contornasse os mecanismos de autenticação e obtivesse acesso não autorizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.