CVE-2026-49119
Açıklama
6.16.0 öncesindeki Gradio, FileExplorer bileşeninin preprocess() metodunda, kimlik doğrulaması yapmamış saldırganların dizin gezgin sekansları veya mutlak yollar içeren yol segmentleri sağlayarak yapılandırılmış kök dizinden çıkmasına izin veren bir path traversal zafiyeti içermektedir. Saldırganlar, os.path.join fonksiyonunun root_dir önekini tamamen göz ardı etmesine neden olan özel olarak hazırlanmış yol segmentleri sağlayabilir; bu durum rastgele dosya okunmasına veya hedeflenen dizin dışındaki hassas dosyaların açığa çıkmasına yol açar.
Nasıl düzeltilir
- gradio_project gradio6.16.0 ya da sonraki bir sürüm
- gradio6.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gradio_project gradio | v < 6.16.0 | 6.16.0 |
| gradioPyPI | v < 6.16.0 | 6.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.