CVE-2026-48545
Təsvir
6.15.0 versiyasından əvvəlki Gradio versiyaları, tərs proksi son nöqtəsində bütün istifadəçilər arasında istifadə olunan ortaq modul səviyyəli HTTP klientindən istifadə edərək uzaqdakı hücumçulara cross-Space sessiya fiksasiyası həyata keçirməyə imkan verən kuki inyeksiyası zəifliyinə malikdir. Hər hansı bir HF Space-i idarə edən hücumçular, ortaq klient tərəfindən saxlanılan və digər legitim Space-lərə göndərilən bütün növbəti proksi sorğularına avtomatik olaraq daxil edilən valideyn domen kukisini qaytara bilərlər ki, bu da eyni Gradio tətbiqinin bütün istifadəçilərinə təsir göstərir.
Necə düzəltmək olar
- gradio_project gradio6.15.0 və ya daha yeni versiya
- gradio6.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gradio_project gradio | v < 6.15.0 | 6.15.0 |
| gradioPyPI | v < 6.15.0 | 6.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.