CVE-2024-47167

概要

Gradioは、迅速なプロトタイピングのために設計されたオープンソースのPythonパッケージです。この脆弱性は、`/queue/join`エンドポイントにおける**サーバーサイドリクエストフォージェリ（SSRF）**に関連します。Gradioの`async_save_url_to_cache`関数により、攻撃者はGradioサーバーにユーザーが制御するURLへのHTTPリクエストを強制的に送信させることができます。これにより、攻撃者はローカルネットワーク内の内部サーバーやサービスを標的にし、データを外部に持ち出したり、不要な内部リクエストを引き起こしたりする可能性があります。さらに、これらのURLからのコンテンツはローカルに保存されるため、攻撃者は潜在的に悪意のあるファイルをサーバーにアップロードしやすくなります。これは、URL取得を伴うVideoコンポーネントなどのコンポーネントを使用するGradioサーバーを展開しているユーザーに影響を与えます。ユーザーは、この問題に対処するために`gradio>=5`にアップグレードすることを推奨されます。回避策として、ユーザーはGradioアプリケーションのURLベースの入力を無効化するか、信頼できるドメインのみに厳しく制限できます。さらに、より厳格なURL検証（許可リストベースの検証など）を実装し、`/queue/join`エンドポイントを介してローカルまたは内部ネットワークアドレスがリクエストできないようにすることで、SSRF攻撃のリスクを軽減できます。

• CVE-2024-47167-Environment-Setup研究

  CVE-2024-47167を再現・分析するためのDocker環境をセットアップします。Gradio 4.40.0の脆弱性で、内部HTTPサーバーと脆弱なターゲットをセキュリティテスト用に用意します。