CVE-2025-23042highCWE-285

CVE-2025-23042: falha de alta gravidade em gradio-app gradio

Gradio Blocked Path ACL Bypass Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar gradio+ Monitorar gradio

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 1.0%
Em resumo

O controle de acesso a arquivos do Gradio pode ser contornado alterando a capitalização de caminhos bloqueados em sistemas Windows e macOS. Um atacante consegue acessar arquivos sensíveis que deveriam estar protegidos, simplesmente mudando como o nome do arquivo é escrito.

Detalhe técnico

A validação de ACL do Gradio não normaliza a capitalização dos caminhos, permitindo contornar restrições de acesso por variações de case em sistemas de arquivos case-insensitive (Windows, macOS). O vetor de ataque requer acesso à funcionalidade de servir arquivos da aplicação Gradio, resultando em leitura não autorizada de dados sensíveis e comprometimento da integridade do modelo de segurança.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Gradio is an open-source Python package that allows quick building of demos and web application for machine learning models, API, or any arbitrary Python function. Gradio's Access Control List (ACL) for file paths can be bypassed by altering the letter case of a blocked file or directory path. This vulnerability arises due to the lack of case normalization in the file path validation logic. On case-insensitive file systems, such as those used by Windows and macOS, this flaw enables attackers to circumvent security restrictions and access sensitive files that should be protected. This issue can lead to unauthorized data access, exposing sensitive information and undermining the integrity of Gradio's security model. Given Gradio's popularity for building web applications, particularly in machine learning and AI, this vulnerability may pose a substantial threat if exploited in production environments. This issue has been addressed in release version 5.6.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
gradio-app · gradio
CVEs relacionadas — gradio-app gradio

No mesmo produto, das mais perigosas para as menos.

CVE-2023-51449MEDIUMMake the `/file` secure against file traversal attacksEPSS 28.3%CVE-2026-28416HIGHGradio has SSRF via Malicious `proxy_url` Injection in `gr.load()` Config ProcessingEPSS 7.3%CVE-2021-43831HIGHFiles on the host computer can be accessed from the Gradio interfaceEPSS 3.9%CVE-2026-28414HIGHGradio has Absolute Path Traversal on Windows with Python 3.13+EPSS 3.1%CVE-2022-24770HIGHImproper Neutralization of Formula Elements in a CSV File in Gradio FlaggingEPSS 1.3%CVE-2024-47868MEDIUMSeveral components’ post-process steps may allow arbitrary file leaks in GradioEPSS 0.8%