CVE-2026-28416

यह SSRF भेद्यता हमलावरों को पीड़ित सर्वर के माध्यम से आंतरिक सेवाओं, क्लाउड मेटाडेटा एंडपॉइंट और निजी नेटवर्क तक पहुँचने की अनुमति देती है। हमलावर gr.load() फ़ंक्शन का उपयोग करके एक दुर्भावनापूर्ण Gradio Space लोड कर सकते हैं, जिससे हमलावर द्वारा नियंत्रित proxy_url को विश्वसनीय माना जाता है और अनुमति सूची में जोड़ा जाता है। इससे हमलावर पीड़ित के बुनियादी ढांचे के माध्यम से मनमाने अनुरोध कर सकते हैं, जिससे संवेदनशील डेटा का खुलासा हो सकता है या सिस्टम पर अनधिकृत कार्रवाई की जा सकती है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहाँ Gradio Space सार्वजनिक रूप से होस्ट किए जाते हैं और आंतरिक संसाधनों तक पहुँच की अनुमति दी जाती है।

Organizations and developers using Gradio for prototyping machine learning applications, particularly those deploying Spaces publicly or integrating with internal services, are at risk. Shared hosting environments where multiple users can deploy Gradio Spaces are also vulnerable, as a malicious Space could impact other users on the same server.

• python / gradio:

import subprocess
subprocess.run(['pip', 'show', 'gradio'], check=True)

• python / gradio: Check Gradio version in requirements.txt or setup.py files. • generic web: Monitor outbound HTTP requests from Gradio applications for unexpected destinations, especially internal network addresses or cloud metadata endpoints. • generic web: Review Gradio application logs for unusual HTTP requests or errors related to proxy URLs.

1. 2026-03-01Disclosure

   disclosure

1. आरक्षित2026-02-27
2. प्रकाशित2026-03-01
3. संशोधित2026-03-04
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, Gradio को संस्करण 6.6.0 या उससे ऊपर के संस्करण में तुरंत अपडेट करें। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, Gradio Space में proxy_url कॉन्फ़िगरेशन को हटा दें या इसे सुरक्षित मान लें। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके बाहरी स्रोतों से आने वाले अनुरोधों को फ़िल्टर करें और केवल विश्वसनीय स्रोतों से अनुरोधों की अनुमति दें। Gradio Space के लिए नेटवर्क एक्सेस को सीमित करें ताकि आंतरिक संसाधनों तक अनधिकृत पहुँच को रोका जा सके।