Gradio是一个开源的Python包,允许您快速构建用于机器学习模型、API或任意Python函数的演示或Web应用程序。在Gradio 4.11.0之前的旧版本中,/file接口存在一个目录穿越导致任意文件读取漏洞,未经授权的远程攻击者…