PT-2024-18125 · Gradio · Gradio
CVE-2024-1540
·
Publicado
2024-03-27
·
Atualizado
2024-04-16
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L |
Nome do software vulnerável e versões afetadas
Repositório gradio-app/gradio (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de injeção de comando no fluxo de trabalho deploy+test-visual.yml devido à neutralização inadequada de elementos especiais utilizados em um comando. Isso permite que invasores executem comandos não autorizados, o que pode levar à modificação não autorizada do repositório base ou à exfiltração de segredos. A vulnerabilidade decorre do tratamento inseguro das informações de contexto do GitHub dentro de uma operação
run, onde expressões dentro de ${{ }} são avaliadas e substituídas antes da execução do script.Recomendações
Para resolver a vulnerabilidade, defina valores de entrada não confiáveis como variáveis de ambiente intermediárias para impedir a influência direta na geração do script. Como solução temporária, considere restringir o uso da operação
run no fluxo de trabalho deploy+test-visual.yml até que uma correção adequada seja aplicada. Restrinja o acesso ao fluxo de trabalho deploy+test-visual.yml para minimizar o risco de exploração. Evite usar expressões dentro de ${{ }} na operação run até que o problema seja resolvido.Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gradio