CVE-2024-4940 in Gradio
Sumário
de VulDB • 14/07/2026
Existe uma vulnerabilidade de redirecionamento aberto no gradio-app/gradio, afetando a versão mais recente. A vulnerabilidade permite que um atacante redirecione usuários para sites arbitrários, o que pode ser explorado em ataques de phishing, Cross-site Scripting (XSS), Server-Side Request Forgery (SSRF), entre outros. Este problema ocorre devido à validação inadequada da entrada fornecida pelo usuário no processamento de URLs. Os atacantes podem explorar essa vulnerabilidade criando uma URL maliciosa que, quando processada pela aplicação, redireciona o usuário para uma página web controlada por um atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.