CVE-2024-1729

Versões do Gradio anteriores à 4.19.2

Existe uma vulnerabilidade de ataque de temporização na função de login, especificamente no arquivo routes.py, devido ao uso de uma operação de comparação direta (app.auth[username] == password) para validar as credenciais do usuário. Isso pode ser explorado para adivinhar senhas com base nos tempos de resposta, permitindo potencialmente que um invasor contorne os mecanismos de autenticação e obtenha acesso não autorizado. A vulnerabilidade se baseia no fato de que as comparações de strings em Python são encerradas antecipadamente assim que há uma incompatibilidade de strings e, como os aplicativos Gradio não têm limitação de taxa por padrão, um usuário poderia realizar milhões de tentativas por força bruta para descobrir o nome de usuário e a senha corretos.

Para versões do Gradio anteriores à 4.19.2, atualize para a versão 4.19.2 ou superior do Gradio para resolver o problema. Como solução temporária, considere implementar limitação de taxa nos aplicativos Gradio para minimizar o risco de exploração. Restrinja o acesso à função de login em routes.py até que a atualização seja aplicada. Evite usar a operação de comparação direta (app.auth[username] == password) para validar as credenciais do usuário até que o problema seja resolvido.