CVE-2024-4940

gradio-app/gradio versão mais recente

Existe uma vulnerabilidade de redirecionamento aberto devido à validação inadequada das entradas fornecidas pelo usuário no tratamento de URLs, permitindo que invasores redirecionem usuários para sites arbitrários. Isso pode ser explorado para ataques de phishing, Cross-site Scripting (XSS), Server-Side Request Forgery (SSRF), entre outros. Os invasores podem criar uma URL maliciosa que redirecione o usuário para uma página da web controlada pelo invasor quando processada pelo aplicativo.

Para a versão mais recente, considere desativar o recurso de redirecionamento de URL até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao aplicativo para minimizar o risco de ataques. Evite usar entradas fornecidas pelo usuário para o tratamento de URLs até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.