Gradio 安全漏洞 CVE-2022-24770 CNNVD-202203-1598
6.8
AV
AC
AU
C
I
A
发布：
2022-03-17
修订：
2024-11-21
Gradio是一个开源 Python 库，是通过友好的 Web 界面演示机器学习模型的方法。 Gradio 2.8.11之前版本 存在安全漏洞，该漏洞源于gradio中 CSV 文件的公式元素中和不当。该漏洞允许攻击者将任意文本保存到 CSV 文件中。如果像 MS Excel 程序打开这样的文件，它会自动运行这些命令，这会导致在用户的计算机上运行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
