There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An SSRF vulnerability exists in the gradio-app/gradio due to insufficient validation of user-supplied URLs
    in the `/proxy` route. Attackers can exploit this vulnerability by manipulating the `self.replica_urls`
    set through the `X-Direct-Url` header in requests to the `/` and `/config` routes, allowing the addition
    of arbitrary URLs for proxying. This flaw enables unauthorized proxying of requests and potential access
    to internal endpoints within the Hugging Face space. The issue arises from the application's inadequate
    checking of safe URLs in the `build_proxy_request` function. (CVE-2024-2206)

遠端主機上安裝的 Gradio 版本比 4.18.0舊。因此會受到 gradio-app/gradio 中一個 SSRF 弱點的影響這是因為在 `/proxy` 路由中未充分驗證使用者提供的 URL 所致。攻擊者可透過 `/` 和 `/config` 路由要求中的 `X-Direct-Url` 標頭操控 `self.replica_urls` 集進而允許新增任意 URL 用於代理伺服器來惡意利用此弱點。此瑕疵會導致未經授權的要求 Proxy 處理以及可能存取 Hugging Face 空間中的內部端點。此問題是因為應用程式未充分檢查 `build_proxy_request` 函式中的安全 URL 所導致。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Gradio 版本低于 4.18.0。因此受到 gradio-app/gradio 中存在的 SSRF 漏洞影响原因在于对“/proxy”路由中用户提供的 URL 的验证不足。攻击者可以通过发送到“/”路由的请求中的“X-Direct-Url”标头来操纵“self.replica_urls”集以利用此漏洞从而允许添加任意 URL 进行代理。此缺陷会启用未经授权的请求代理以及可能访问 Hugging Face 空间内的内部端点。出现此问题的原因是应用程序对“build_proxy_request”函数中的安全 URL 检查不充分。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Gradio のバージョンは、 4.18.0より前の です。したがって、「/proxy」ルートのユーザー指定URLの検証が不十分なため、gradio-app/gradioにあるSSRFの脆弱性の影響を受けます。攻撃者は、「/」および「/config」ルートへのリクエストの「X-Direct-Url」ヘッダーを介して設定された「self.replica_urls」を操作することでこの脆弱性を悪用でき、これによりプロキシ用の任意の URL を追加できます。この欠陥により、リクエストの認証されていないプロキシや、Hugging Face スペース内の内部エンドポイントへのアクセスが可能になります。この問題は、アプリケーションの「build_proxy_request」関数内の安全な URL のチェックが不適切なために発生しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Gradio installed on the remote host is prior to 4.18.0. It is, therefore, affected by an SSRF vulnerability exists in the gradio-app/gradio due to insufficient validation of user-supplied URLs in the `/proxy` route. Attackers can exploit this vulnerability by manipulating the `self.replica_urls` set through the `X-Direct-Url` header in requests to the `/` and `/config` routes, allowing the addition of arbitrary URLs for proxying. This flaw enables unauthorized proxying of requests and potential access to internal endpoints within the Hugging Face space. The issue arises from the application's inadequate checking of safe URLs in the `build_proxy_request` function.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
418449	SCA: security update for gradio (GHSA-r364-m2j9-mf4h)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
418449	SCA: security update for gradio (GHSA-r364-m2j9-mf4h)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
213707	Gradio < 4.18.0 弱點 - CVE-2024-2206	Nessus	Artificial Intelligence	2025/1/10	2025/7/30	medium
213707	Gradio < 4.18.0 漏洞 - CVE-2024-2206	Nessus	Artificial Intelligence	2025/1/10	2025/7/30	medium
213707	Gradio < 4.18.0 脆弱性 - CVE-2024-2206	Nessus	Artificial Intelligence	2025/1/10	2025/7/30	medium
213707	Gradio < 4.18.0 Vulnerability - CVE-2024-2206	Nessus	Artificial Intelligence	2025/1/10	2025/7/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium