There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A Cross-Site Request Forgery (CSRF) vulnerability in gradio-app/gradio allows attackers to upload multiple
    large files to a victim's system if they are running Gradio locally. By crafting a malicious HTML page
    that triggers an unauthorized file upload to the victim's server, an attacker can deplete the system's
    disk space, potentially leading to a denial of service. This issue affects the file upload functionality
    as implemented in gradio/routes.py. (CVE-2024-1727)

遠端主機上安裝的 Gradio 版本比 4.19.2舊。因此會受到 gradio-app/gradio 中一個跨網站要求偽造 (CSRF) 弱點的影響如果攻擊者在本機執行 Gradio則此弱點可讓攻擊者上傳多個大型檔案至受害者的系統。攻擊者可製作惡意 HTML 頁面觸發未經授權的檔案上傳至受害者的伺服器進而耗盡系統的磁碟空間進而可能導致拒絕服務。此問題會影響在 gradio/routes.py 中實作的檔案上傳功能。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Gradio 版本低于 4.19.2。因而受到 gradio-app/gradio 中的一个跨站请求伪造 (CSRF) 漏洞影响其允许攻击者将多个大型文件上传至受害者的系统若本地运行 Gradio。通过构建恶意的 HTML 页面来触发未经授权的文件上传到受害者的服务器攻击者可以耗尽系统的磁盘空间从而可能导致拒绝服务。此问题会影响 gradio/routes.py 中实现的文件上传功能。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Gradio のバージョンは、 4.19.2より前の です。したがって、gradio-app/gradioのクロスサイトリクエストフォージェリCSRFの脆弱性の影響を受けます。これにより、Gradioがローカルで実行されている場合、攻撃者が複数の大きなファイルを被害者のシステムにアップロードする可能性があります。被害者のサーバーへの不正なファイルアップロードをトリガーする悪意のある HTML ページを作成することで、攻撃者がシステムのディスク容量を枯渇させ、サービス拒否を引き起こす可能性があります。この問題は、gradio/routes.py に実装されているファイルアップロード機能に影響します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Gradio installed on the remote host is prior to 4.19.2. It is, therefore, affected by a Cross-Site Request Forgery (CSRF) vulnerability in gradio-app/gradio which allows attackers to upload multiple large files to a victim's system if they are running Gradio locally. By crafting a malicious HTML page that triggers an unauthorized file upload to the victim's server, an attacker can deplete the system's disk space, potentially leading to a denial of service. This issue affects the file upload functionality as implemented in gradio/routes.py.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410047	SCA: security update for gradio (GHSA-48cq-79qq-6f7x)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
410047	SCA: security update for gradio (GHSA-48cq-79qq-6f7x)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
213711	Gradio < 4.19.2 CSRF	Nessus	Artificial Intelligence	2025/1/10	2025/7/31	medium
213711	Gradio < 4.19.2 CSRF	Nessus	Artificial Intelligence	2025/1/10	2025/7/31	medium
213711	Gradio < 4.19.2 CSRF	Nessus	Artificial Intelligence	2025/1/10	2025/7/31	medium
213711	Gradio < 4.19.2 CSRF	Nessus	Artificial Intelligence	2025/1/10	2025/7/31	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium