Gradio permet aux utilisateurs d'accéder à des fichiers arbitraires

L'impact principal de cette vulnérabilité réside dans la possibilité pour un attaquant d'accéder à des fichiers sensibles présents sur le serveur hébergeant l'application Gradio. L'exploitation se fait en interceptant et en modifiant les requêtes réseau envoyées par l'application au serveur. Cela pourrait permettre de récupérer des informations confidentielles telles que des clés API, des mots de passe, des données de configuration ou même du code source. Bien qu'aucune exploitation active n'ait été signalée à ce jour, la nature de la vulnérabilité et sa facilité d'exploitation en font une cible potentielle pour des attaques, en particulier sur les applications déployées sur des plateformes publiques comme Hugging Face Spaces. La surface d'attaque est donc large, touchant tous les déploiements de Gradio accessibles publiquement.

Organizations and individuals deploying Gradio applications with public links, particularly those hosted on platforms like Hugging Face Spaces, are at risk. This includes machine learning engineers, data scientists, and developers who rely on Gradio for building and sharing interactive model demos. Legacy Gradio deployments and those with overly permissive file system permissions are particularly vulnerable.

• python / gradio: Monitor Gradio application logs for unusual file access attempts.

import logging
logging.basicConfig(filename='gradio_app.log', level=logging.INFO)
# ... your Gradio app code ...

• generic web: Inspect access logs for requests targeting unusual file paths within the Gradio application directory. • generic web: Check response headers for unexpected file content types or sizes. • generic web: Use curl to attempt accessing files outside the intended application directory (e.g., /../../etc/passwd).

curl 'http://your-gradio-app.com/../../etc/passwd'

1. 2024-09-25Disclosure

   disclosure

1. Réservé2024-02-21
2. Publiée2024-09-25
3. Modifiée2026-02-03
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Gradio vers la version 4.19.2 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de restreindre l'accès aux fichiers sensibles sur le serveur. Envisagez également de mettre en place des règles de pare-feu d'application web (WAF) pour bloquer les requêtes suspectes. Surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute activité inhabituelle. Il n'existe pas de signature Sigma ou YARA spécifique à cette vulnérabilité, mais une analyse comportementale des requêtes réseau peut aider à identifier les tentatives d'exploitation.