Lokale bestandsinclusie in gradio

Deze kwetsbaarheid maakt het mogelijk voor een lokale aanvaller om willekeurige bestanden van het systeem te lezen. De kwetsbaarheid ontstaat door onvoldoende validatie van input in de postprocess() functie. Een aanvaller kan een JSON object manipuleren met een path key, waardoor het opgegeven bestand naar een tijdelijke directory wordt verplaatst en vervolgens via de /file=.. endpoint kan worden opgehaald. Dit kan leiden tot blootstelling van gevoelige configuratiebestanden, broncode of andere kritieke data. De impact is aanzienlijk, vooral in omgevingen waar Gradio wordt gebruikt voor het verwerken van gebruikersinput of het hosten van gevoelige data.

Applications utilizing Gradio for building interactive web interfaces, particularly those handling sensitive data or deployed in environments with limited security controls, are at risk. This includes developers using Gradio for machine learning demos, data visualization tools, or internal dashboards.

• python / gradio:

import os
import json

# Check for vulnerable Gradio versions
process = os.popen('pip show gradio')
output = process.read()
version = None
for line in output.splitlines():
    if line.startswith('Version:'):
        version = line.split('==')[1]
        break

if version and float(version) <= 4.9.1:
    print("VULNERABLE: Gradio version is {}".format(version))
else:
    print("Gradio version is safe or not installed.")

• generic web: Check Gradio application endpoints for the existence of /file=.. and attempt to access arbitrary files.

1. 2024-06-06Disclosure

   disclosure

1. Gereserveerd2024-05-15
2. Gepubliceerd2024-06-06
3. Gewijzigd2025-10-16
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden naar Gradio versie 4.31.3 of hoger. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de toegang tot de /file=.. endpoint via een web application firewall (WAF) of proxy. Controleer de configuratie van Gradio en zorg ervoor dat er geen onnodige bestanden worden blootgesteld. Het is ook aan te raden om de input van gebruikers grondig te valideren om te voorkomen dat kwaadaardige JSON objecten worden verwerkt. Na de upgrade, verifieer de fix door te proberen een bestand via de /file=.. endpoint op te halen; dit zou niet meer mogelijk moeten zijn.