CVE-2024-4325 in gradio
Сводка
по VulDB • 04.08.2026
Уязвимость Server-Side Request Forgery (SSRF) существует в gradio-app/gradio версии 4.21.0, конкретно в эндпоинте `/queue/join` и функции `save_url_to_cache`. Уязвимость возникает при использовании значения `path`, полученного от пользователя и ожидаемого как URL-адрес, для выполнения HTTP-запросов без достаточной проверки на корректность. Этот недостаток позволяет злоумышленнику отправлять специально сформированные запросы, что может привести к несанкционированному доступу в локальную сеть или к эндпоинту метаданных AWS, тем самым компрометируя безопасность внутренних серверов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.