CVE-2024-47167

Zusammenfassung

Gradio ist ein Open-Source-Python-Paket, das für schnelles Prototyping entwickelt wurde. Diese Schwachstelle betrifft **Server-Side Request Forgery (SSRF)** im `/queue/join`-Endpunkt. Die Funktion `async_save_url_to_cache` von Gradio ermöglicht es Angreifern, den Gradio-Server dazu zu zwingen, HTTP-Anfragen an benutzerkontrollierte URLs zu senden. Dies könnte es Angreifern ermöglichen, interne Server oder Dienste in einem lokalen Netzwerk anzugreifen und möglicherweise Daten zu exfiltrieren oder unerwünschte interne Anfragen auszulösen. Darüber hinaus wird der Inhalt dieser URLs lokal gespeichert, was es Angreifern erleichtert, potenziell schädliche Dateien auf den Server hochzuladen. Dies betrifft Benutzer, die Gradio-Server bereitstellen, die Komponenten wie die Video-Komponente verwenden, welche das Abrufen von URLs beinhalten. Benutzern wird empfohlen, auf `gradio>=5` zu aktualisieren, um dieses Problem zu beheben. Als Workaround können Benutzer URL-basierte Eingaben in ihren Gradio-Anwendungen deaktivieren oder stark einschränken, sodass nur vertrauenswürdige Domains zugelassen werden. Darüber hinaus kann die Implementierung strengerer URL-Validierung (z. B. Allowlist-basierte Validierung) und die Sicherstellung, dass lokale oder interne Netzwerkadressen nicht über den `/queue/join`-Endpunkt angefordert werden können, dazu beitragen, das Risiko von SSRF-Angriffen zu mindern.

• CVE-2024-47167-Environment-SetupForschung

  Richtet eine Dockerisierte Umgebung ein, um CVE-2024-47167, eine Schwachstelle in Gradio 4.40.0, zu reproduzieren und zu analysieren, mit einem internen HTTP-Server und verwundbarem Ziel für Sicherheitstests.