Gradioでは、ユーザーが任意のファイルにアクセスできる

この脆弱性を悪用されると、攻撃者はGradioアプリケーションが実行されているサーバー上のファイルにアクセスできるようになります。具体的には、ネットワークリクエストを傍受し、改ざんすることで、本来アクセスできないファイルへのパスを注入することが可能です。これにより、機密情報を含むファイルが漏洩する可能性があります。また、攻撃者はファイルの内容を改ざんしたり、悪意のあるコードを挿入したりすることも考えられます。特に、Hugging Face Spacesのような公開環境でGradioアプリケーションをデプロイしている場合、攻撃対象領域が広がり、リスクが高まります。類似の脆弱性は、ファイルアクセス制御の不備から発生することがあります。

Organizations and individuals deploying Gradio applications with public links, particularly those hosted on platforms like Hugging Face Spaces, are at risk. This includes machine learning engineers, data scientists, and developers who rely on Gradio for building and sharing interactive model demos. Legacy Gradio deployments and those with overly permissive file system permissions are particularly vulnerable.

• python / gradio: Monitor Gradio application logs for unusual file access attempts.

import logging
logging.basicConfig(filename='gradio_app.log', level=logging.INFO)
# ... your Gradio app code ...

• generic web: Inspect access logs for requests targeting unusual file paths within the Gradio application directory. • generic web: Check response headers for unexpected file content types or sizes. • generic web: Use curl to attempt accessing files outside the intended application directory (e.g., /../../etc/passwd).

curl 'http://your-gradio-app.com/../../etc/passwd'

1. 2024-09-25Disclosure

   disclosure

1. 予約済み2024-02-21
2. 公開日2024-09-25
3. 更新日2026-02-03
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、Gradioのバージョンを4.19.2以降にアップグレードすることが最も効果的です。アップグレードが困難な場合は、一時的な回避策として、Gradioアプリケーションへのアクセスを制限し、信頼できるユーザーのみにアクセスを許可するように設定してください。また、WAF（Web Application Firewall）を導入し、不正なファイルアクセスリクエストを検知・遮断することも有効です。Gradioアプリケーションのログを監視し、不審なアクセスパターンを検出することも重要です。アップグレード後、Gradioアプリケーションのファイルアクセス権限を確認し、不要なファイルへのアクセスを制限することで、セキュリティを強化できます。