Gradio 安全漏洞
- CNNVD编号：CNNVD-202203-1598
- 危害等级： 低危
- CVE编号：CVE-2022-24770
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-03-21
- 更新时间：2022-03-21
漏洞简介
Gradio是一个开源 Python 库，是通过友好的 Web 界面演示机器学习模型的方法。
Gradio 2.8.11之前版本 存在安全漏洞，该漏洞源于gradio中 CSV 文件的公式元素中和不当。该漏洞允许攻击者将任意文本保存到 CSV 文件中。如果像 MS Excel 程序打开这样的文件，它会自动运行这些命令，这会导致在用户的计算机上运行任意命令。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/gradio-app/gradio/security/advisories/GHSA-f8xq-q7px-wg8c
参考网站
来源:CONFIRM
链接:https://github.com/gradio-app/gradio/security/advisories/GHSA-f8xq-q7px-wg8c
来源:MISC
链接:https://github.com/gradio-app/gradio/pull/817
来源:MISC
链接:https://github.com/gradio-app/gradio/commit/80fea89117358ee105973453fdc402398ae20239
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-24770/
受影响实体
暂无
补丁
Gradio 安全漏洞的修复措施
