CVE-2024-12217
Açıklama
gradio-app/gradio deposunun git 67e4044 sürümündeki bir güvenlik açığı, Windows işletim sisteminde path traversal'a izin vermektedir. Kullanıcıların belirli dosyaları okumasını engellemek amacıyla tasarlanan blocked_path işlevselliğinin uygulaması hatalıdır. Özellikle uygulama, 'C:/tmp/secret.txt' gibi yollara erişimi doğru şekilde engellerken, 'C:/tmp/secret.txt::$DATA' gibi NTFS Alternate Data Streams (ADS) sözdizimi kullanıldığında erişimi engellemede başarısız olmaktadır. Bu hata, engellenmiş dosya yollarının yetkisiz bir şekilde okunmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gradioPyPI | v ≤ 5.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.