CVE-2024-47167

Résumé

Gradio est un package Python open source conçu pour le prototypage rapide. Cette vulnérabilité concerne la **falsification de requête côté serveur (SSRF)** dans le point de terminaison `/queue/join`. La fonction `async_save_url_to_cache` de Gradio permet aux attaquants de forcer le serveur Gradio à envoyer des requêtes HTTP vers des URL contrôlées par l'utilisateur. Cela pourrait permettre aux attaquants de cibler des serveurs ou services internes au sein d'un réseau local et éventuellement d'exfiltrer des données ou de provoquer des requêtes internes indésirables. De plus, le contenu de ces URL est stocké localement, ce qui facilite le téléversement de fichiers potentiellement malveillants sur le serveur par les attaquants. Cela impacte les utilisateurs qui déploient des serveurs Gradio utilisant des composants comme le composant Video qui impliquent la récupération d'URL. Il est conseillé aux utilisateurs de mettre à niveau vers `gradio>=5` pour résoudre ce problème. En guise de solution de contournement, les utilisateurs peuvent désactiver ou restreindre fortement les entrées basées sur des URL dans leurs applications Gradio aux seuls domaines de confiance. De plus, la mise en œuvre d'une validation d'URL plus stricte (telle qu'une validation basée sur une liste d'autorisation) et la garantie que les adresses réseau locales ou internes ne peuvent pas être demandées via le point de terminaison `/queue/join` peuvent contribuer à atténuer le risque d'attaques SSRF.

• CVE-2024-47167-Environment-SetupRecherche

  Met en place un environnement Dockerisé pour reproduire et analyser CVE-2024-47167, une vulnérabilité dans Gradio 4.40.0, avec un serveur HTTP interne et une cible vulnérable pour les tests de sécurité.