PT-2026-46072 · Gradio · Gradio

Dem0 · Publicado 2026-06-03 · Atualizado 2026-06-10 · CVE-2026-10783

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.5

Baixa

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas gradio-app gradio versão 6.14.0

Description Uma falha de segurança existe no componente Audio Cache Key Handler. Especificamente, a função save audio to cache() utiliza um hash fraco, que pode ser manipulado. Este problema requer uma posição local para exploração e é caracterizado por alta complexidade e dificuldade de explorabilidade.

Recommendations Implantar a correção 13394 para a versão 6.14.0. Como medida paliativa temporária, considere restringir o uso da função save audio to cache() até que a correção seja aplicada.

Exploit

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

CWE-328

Identificadores relacionados

CVE-2026-10783

PYSEC-2026-211

Produtos afetados

Gradio

Referências · 13

• 🔥 https://github.com/gradio-app/gradio/issues/13395 · Exploit
• https://github.com/gradio-app/gradio/pull/13394 · Correção
• https://twitter.com/CVEnew/status/2062404824709410918 · Publicação no Twitter
• https://t.me/cveNotify/166897 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2026-211 · Aviso do Fabricante
• https://vuldb.com/submit/831451 · Nota
• https://vuldb.com/vuln/368140/cti · Nota
• https://github.com/gradio-app/gradio · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10783 · Nota de Segurança
• https://t.me/cveNotify/165895 · Publicação no Telegram
• https://vuldb.com/cve/CVE-2026-10783 · Nota
• https://t.me/CVEtracker/55777 · Publicação no Telegram
• https://vuldb.com/vuln/368140 · Nota