CVE-2024-47167

Резюме

Gradio — это пакет Python с открытым исходным кодом, предназначенный для быстрого прототипирования. Эта уязвимость связана с **Server-Side Request Forgery (SSRF)** (подделкой запросов на стороне сервера) в конечной точке `/queue/join`. Функция Gradio `async_save_url_to_cache` позволяет злоумышленникам принудить сервер Gradio отправлять HTTP-запросы на управляемые пользователем URL-адреса. Это может позволить злоумышленникам нацеливаться на внутренние серверы или службы в локальной сети и, возможно, похищать данные или вызывать нежелательные внутренние запросы. Кроме того, содержимое этих URL-адресов сохраняется локально, что упрощает злоумышленникам загрузку потенциально вредоносных файлов на сервер. Это затрагивает пользователей, которые развертывают серверы Gradio и используют такие компоненты, как Video, предполагающие получение данных по URL. Пользователям рекомендуется обновиться до `gradio>=5`, чтобы устранить эту проблему. В качестве обходного пути пользователи могут отключить или существенно ограничить ввод URL-адресов в своих приложениях Gradio, разрешив только доверенные домены. Кроме того, внедрение более строгой проверки URL-адресов (например, проверки на основе разрешённого списка) и обеспечение того, чтобы локальные или внутренние сетевые адреса не могли быть запрошены через конечную точку `/queue/join`, может помочь снизить риск атак SSRF.

• CVE-2024-47167-Environment-SetupИсследования

  Настраивает Docker-среду для воспроизведения и анализа CVE-2024-47167, уязвимости в Gradio 4.40.0, с внутренним HTTP-сервером и уязвимой целью для тестирования безопасности.