CVE-2024-1561

CVE-2024-1561 - Gradio 任意文件读取 CVE-2024-1561 是一个影响 Gradio 4.13.0 之前版本 的任意文件读取漏洞。Gradio 是一个流行的 Python 框架，用于快速为机器学习模型和 AI 应用构建 Web 界面。 该漏洞的成因在于 /componentserver 端点未能正确限制内部 Component 类中可被调用的方法。攻击者可以利用这一行为来调用那些本不应通过 HTTP 暴露的方法。 其中一种方法 moveresourcetoblockcache 允许将本地文件系统中的文件复制到 Gradio...

CVE-2024-1561 Arbitrary Local File Read via Component Method Invocation in gradio-app/gradio

An issue was discovered in gradio-app/gradio, where the /componentserver endpoint improperly allows the invocation of any method on a Component class with attacker-controlled arguments. Specifically, by exploiting the moveresourcetoblockcache method of the Block class, an attacker can copy any fi...