标题:gradio 路径遍历漏洞
(CVE-2024-1728) Description:Gradio是一个开源 Python 库,是通过友好的 Web 界面演示机器学习模型的方法。 gradio存在路径遍历漏洞,该漏洞源于对用户提供的输入验证不正确。
Description
gradio-app/gradio is vulnerable to a local file inclusion vulnerability due to improper validation of user-supplied input in the UploadButton component.