Gradio - это пакет Python с открытым исходным кодом, предназначенный для быстрого прототипирования. До версии 6.6.0 уязвимость подделки зап…

Gradio - это пакет Python с открытым исходным кодом, предназначенный для быстрого прототипирования. До версии 6.6.0 уязвимость подделки запроса на серверную сторону (SSRF) в Gradio позволяет злоумышленнику делать произвольные HTTP-запросы с сервера жертвы, размещая вредоносное пространство Gradio. Когда приложение-жертва использует `gr.load()` для загрузки контролируемого злоумышленником Пространства, вредоносное `proxy_url` от конфигурирования доверяют и добавляют в разрешительный список, что позволяет злоумышленнику получить доступ к внутренним службам, конечным точкам облачных метаданных и частным сетям через инфраструктуру жертвы. Версия 6.6.0 исправляет проблему.