PT-2026-22415
CVE-2026-28416
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gradio الأقدم من 6.6.0
الوصف
Gradio هو حزمة برمجية بلغة Python مخصصة لإنشاء النماذج الأولية بسرعة. توجد ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) في Gradio تتيح للمهاجم إرسال طلبات HTTP عشوائية من خادم الضحية. ويتم ذلك من خلال استضافة «Gradio Space» ضار واستخدام الدالة
gr.load() لتحميل محتوى يتحكم فيه المهاجم. وعندئذٍ يُعتبر عنوان proxy url الضار في التكوين موثوقًا به ويُضاف إلى قائمة السماح (allowlist)، مما قد يمنح المهاجم إمكانية الوصول إلى الخدمات الداخلية ونقاط نهاية بيانات التعريف السحابية والشبكات الخاصة عبر البنية التحتية للضحية.التوصيات
قم بالتحديث إلى الإصدار 6.6.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾