CVE-2024-4325

gradio-app/gradio versão 4.21.0

Existe uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF), especificamente no endpoint “/queue/join” e na função save url to cache. A vulnerabilidade surge quando o valor path, obtido do usuário e que se espera que seja uma URL, é usado para fazer uma solicitação HTTP sem verificações de validação suficientes. Essa falha permite que um invasor envie solicitações manipuladas que podem levar ao acesso não autorizado à rede local ou ao endpoint de metadados da AWS, comprometendo assim a segurança dos servidores internos.

Como solução temporária, considere desativar a função save url to cache até que uma correção esteja disponível.

Restrinja o acesso ao endpoint “/queue/join” para minimizar o risco de exploração.

Evite usar o valor path no endpoint da API afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.