CVE-2024-1729 in gradio
Tóm tắt
Bởi VulDB • 25/08/2026
Một lỗ hổng tấn công thời gian (timing attack) tồn tại trong kho lưu trữ gradio-app/gradio, cụ thể là trong hàm đăng nhập ở routes.py. Lỗ hổng này phát sinh do việc sử dụng phép so sánh trực tiếp (`app.auth[username] == password`) để xác thực thông tin người dùng, điều này có thể bị khai thác để đoán mật khẩu dựa trên thời gian phản hồi. Việc khai thác thành công lỗ hổng này cho phép kẻ tấn công vượt qua cơ chế xác thực và truy cập trái phép.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.