ग्रैडियो में स्थानीय फ़ाइल समावेशन

यह भेद्यता हमलावरों को Gradio ऐप सर्वर पर स्थित मनमाना फ़ाइलें पढ़ने की अनुमति देती है। हमलावर postprocess() फ़ंक्शन में एक विशेष रूप से तैयार किया गया JSON ऑब्जेक्ट भेजकर ऐसा कर सकते हैं, जिसमें एक path कुंजी होती है। यह कुंजी निर्दिष्ट फ़ाइल को एक अस्थायी निर्देशिका में ले जाती है, जिसे बाद में /file=.. एंडपॉइंट के माध्यम से एक्सेस किया जा सकता है। इसका परिणाम संवेदनशील डेटा का खुलासा, कोड निष्पादन या सिस्टम पर नियंत्रण प्राप्त करना हो सकता है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहां Gradio ऐप का उपयोग संवेदनशील डेटा को संसाधित करने या संग्रहीत करने के लिए किया जाता है।

Applications utilizing Gradio for building interactive web interfaces, particularly those handling sensitive data or deployed in environments with limited security controls, are at risk. This includes developers using Gradio for machine learning demos, data visualization tools, or internal dashboards.

• python / gradio:

import os
import json

# Check for vulnerable Gradio versions
process = os.popen('pip show gradio')
output = process.read()
version = None
for line in output.splitlines():
    if line.startswith('Version:'):
        version = line.split('==')[1]
        break

if version and float(version) <= 4.9.1:
    print("VULNERABLE: Gradio version is {}".format(version))
else:
    print("Gradio version is safe or not installed.")

• generic web: Check Gradio application endpoints for the existence of /file=.. and attempt to access arbitrary files.

1. 2024-06-06Disclosure

   disclosure

1. आरक्षित2024-05-15
2. प्रकाशित2024-06-06
3. संशोधित2025-10-16
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, Gradio ऐप को संस्करण 4.31.3 या बाद के संस्करण में तुरंत अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके /file=.. एंडपॉइंट तक पहुंच को ब्लॉक कर सकते हैं। इसके अतिरिक्त, सुनिश्चित करें कि Gradio ऐप को केवल विश्वसनीय स्रोतों से प्राप्त इनपुट को संसाधित करने के लिए कॉन्फ़िगर किया गया है। फ़ाइल समावेशन हमलों का पता लगाने के लिए, आप अपने लॉग फ़ाइलों की निगरानी कर सकते हैं और असामान्य फ़ाइल एक्सेस पैटर्न की तलाश कर सकते हैं।