PT-2026-54771
CVE-2026-49119
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gradio الأقدم من 6.16.0
الوصف
توجد مشكلة تتعلق باجتياز المسار في الدالة
preprocess() الخاصة بمكون FileExplorer. يمكن للمهاجمين غير المصادق عليهم تجاوز الدليل الجذر المُعد مسبقًا عن طريق توفير أجزاء مسار تتضمن مسارات مطلقة أو تسلسلات لاجتياز الدليل. يحدث هذا لأن الدالة os.path.join قد تتجاهل البادئة root dir عند معالجة هذه الأجزاء المصممة خصيصًا، مما يؤدي إلى قراءة ملفات عشوائية أو الكشف عن ملفات حساسة موجودة خارج الدليل المقصود.التوصيات
تحديث Gradio إلى الإصدار 6.16.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾