cnvd-2026-43185

{
  "cves": {
    "cve": {
      "cveNumber": "CVE-2024-1561",
      "cveUrl": "https://nvd.nist.gov/vuln/detail/CVE-2024-1561"
    }
  },
  "description": "Gradio是一个开源Python库，用于快速为机器学习模型、API或函数构建Web演示界面。\n\nGradio存在信息泄露漏洞，该漏洞源于端点不正确地允许调用类上的任何方法，攻击者可利用该漏洞进行未经授权的本地文件读取访问，导致敏感信息泄露。",
  "formalWay": "目前厂商已发布升级程序修复该安全问题，详情见厂商官网:\r\nhttps://github.com/gradio-app/gradio/commit/24a583688046867ca8b8b02959c441818bdb34a2\r\nhttps://www.gradio.app/changelog#4-13-0",
  "isEvent": "通用软硬件漏洞",
  "number": "CNVD-2026-43185",
  "openTime": "2026-10-30",
  "patchDescription": "Gradio是一个开源Python库，用于快速为机器学习模型、API或函数构建Web演示界面。\r\n\r\nGradio存在信息泄露漏洞，该漏洞源于端点不正确地允许调用类上的任何方法，攻击者可利用该漏洞进行未经授权的本地文件读取访问，导致敏感信息泄露。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。",
  "patchName": "Gradio信息泄露漏洞的补丁",
  "products": {
    "product": "Gradio Gradio >=4.12.0，<=4.13.0"
  },
  "referenceLink": "https://nvd.nist.gov/vuln/detail/CVE-2024-1561",
  "serverity": "高",
  "submitTime": "2024-04-17",
  "title": "Gradio信息泄露漏洞"
}