PT-2024-15944 · Gradio · Gradio
CVE-2024-0964
·
Publicado
2024-02-05
·
Atualizado
2026-06-04
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Gradio (versões afetadas não especificadas)
Descrição
A inclusão remota de um arquivo local pode ser acionada devido a um valor JSON fornecido pelo usuário e vulnerável em uma solicitação de API. Essa vulnerabilidade permite a inclusão potencial de arquivos locais, o que pode levar à divulgação de informações confidenciais ou a outros problemas de segurança. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gradio