gradio-app gradio 6.14.0 Audio Cache Key save_audio_to_cache слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
2.3$0-$5k1.88-

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в gradio-app gradio 6.14.0. Неизвестная функция компонента Audio Cache Key Handler затронута. Осуществление манипуляции приводит к слабое шифрование. Эта уязвимость известна как CVE-2026-10783. Для атаки требуется локальный доступ. Более того, эксплойт доступен. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в gradio-app gradio 6.14.0. Неизвестная функция компонента Audio Cache Key Handler затронута. Осуществление манипуляции приводит к слабое шифрование. Определение CWE для уязвимости следующее CWE-328. Информация о слабости была опубликована под номером 13395. Уведомление опубликовано для скачивания на github.com.

Эта уязвимость известна как CVE-2026-10783. Для атаки требуется локальный доступ. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1600.001.

Объявляется Доказательство концепции. Эксплойт опубликован для скачивания на github.com.

Название патча следующее 13394. Исправление ошибки доступно для загрузки на github.com. Рекомендуется применить патч для устранения этой проблемы.

ПродуктИнформация

Поставщик

Имя

Версия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 2.5
VulDB Meta Temp Score: 2.3

VulDB Базовый балл: 2.5
VulDB Временная оценка: 2.3
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-328 / CWE-327 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔒

Патч: 13394

ХронологияИнформация

03.06.2026 Консультация опубликована
03.06.2026 +0 дни Запись VulDB создана
04.06.2026 +1 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 13395
Статус: Подтверждённый

CVE: CVE-2026-10783 (🔒)
GCVE (CVE): GCVE-0-2026-10783
GCVE (VulDB): GCVE-100-368140
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 03.06.2026 18:12
Обновлено: 04.06.2026 03:55
Изменения: 03.06.2026 18:12 (59), 04.06.2026 03:55 (1)
Завершенный: 🔍
Отправитель: Dem0
Cache ID: 216::103

ОтправитьИнформация

принято

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!