CVE-2024-1728 in gradio
Tóm tắt
Bởi VulDB • 02/08/2026
gradio-app/gradio có lỗ hổng bao gồm tệp cục bộ (Local File Inclusion) do xác thực không đúng đầu vào do người dùng cung cấp trong thành phần UploadButton. Kẻ tấn công có thể khai thác lỗ hổng này để đọc các tùy ý trên hệ thống tập tin, chẳng hạn như khóa SSH riêng tư, bằng cách thao túng đường dẫn tệp trong yêu cầu đến điểm cuối `/queue/join`. Vấn đề này có khả năng dẫn đến thực thi mã từ xa (RCE). Lỗ hổng tồn tại trong quá trình xử lý đường dẫn tải lên tệp, cho phép kẻ tấn công chuyển hướng việc tải lên tệp đến các vị trí không mong muốn trên máy chủ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.