PT-2026-22414 · Gradio · Gradio

Logicx24 · Publicado 2026-02-27 · Atualizado 2026-03-05 · CVE-2026-28415

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Gradio anteriores à 6.6.0

Descrição O Gradio é um pacote Python para prototipagem rápida. Existe uma falha no fluxo OAuth onde a função redirect to target() não valida corretamente o parâmetro de consulta target url. Isso permite redirecionamento para URLs externas arbitrárias via endpoints de API /logout e /login/callback quando o OAuth está habilitado.

Recomendações Atualize para a versão 6.6.0 ou posterior.

Exploit

Correção

Open Redirect

Use of Insufficiently Random Values

Information Disclosure

Improper Access Control

Enumeração de Fraquezas

CWE-601

CWE-330

CWE-200

CWE-284

Identificadores relacionados

CVE-2026-28415

GHSA-PFJF-5GXR-995X

PYSEC-2026-65

Produtos afetados

Gradio

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28415.json · Exploit
• https://github.com/gradio-app/gradio/security/advisories/GHSA-pfjf-5gxr-995x · Aviso do Fabricante
• https://github.com/gradio-app/gradio · Nota
• https://github.com/gradio-app/gradio/releases/tag/gradio%406.6.0 · Nota
• https://github.com/gradio-app/gradio/commit/dfee0da06d0aa94b3c2684131e7898d5d5c1911e · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/gradio/PYSEC-2026-65.yaml · Nota
• https://t.me/cveNotify/154318 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-28415 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pfjf-5gxr-995x · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2027577100543103378 · Publicação no Twitter
• https://t.me/CVEtracker/46025 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2027744226218217640 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-28415 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2026-65 · Aviso do Fabricante