CVE-2024-34510

Versões do Gradio anteriores à 4.20

O problema está relacionado à proteção insuficiente de dados confidenciais no Gradio, um pacote Python para a criação de aplicativos para modelos de aprendizado de máquina. Isso pode permitir que um invasor remoto obtenha acesso a credenciais. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 4.20, atualize para a versão 4.20 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais até que um patch seja aplicado. Evite usar o Gradio no Windows com versões anteriores à 4.20 para minimizar o risco de vazamento de credenciais.