PT-2026-44008 · Gradio · Gradio

Yu Sun · Publicado 2026-05-27 · Atualizado 2026-06-02 · CVE-2026-48545

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gradio versões anteriores a 6.15.0

Description Um problema de injeção de cookie existe devido a um cliente HTTP de nível de módulo compartilhado, utilizado por todos os usuários no endpoint de proxy reverso. Isso permite que atacantes remotos que controlam qualquer HF Space retornem um cookie de domínio pai. O cliente compartilhado armazena esse cookie e o reproduz automaticamente em solicitações de proxy subsequentes para outros Spaces legítimos, permitindo a fixação de sessão entre Spaces para todos os usuários da mesma implantação do Gradio.

Recommendations Atualize para a versão 6.15.0 ou posterior.

Exploit

Correção

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2026-48545

Produtos afetados

Gradio

Referências · 8

• 🔥 https://github.com/gradio-app/gradio/issues/13369 · Exploit
• https://github.com/gradio-app/gradio/commit/feb7237d01f359d2ad4ee42d00344e61692b3b39 · Correção
• https://github.com/gradio-app/gradio/pull/13384 · Correção
• https://github.com/gradio-app/gradio/releases/tag/gradio%406.15.0 · Nota
• https://t.me/cveNotify/165561 · Publicação no Telegram
• https://vulncheck.com/advisories/gradio-cookie-injection-via-shared-pro · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-48545 · Nota de Segurança
• https://twitter.com/dailycve/status/2061616965710463022 · Publicação no Twitter