gradio是一个用于创建交互式机器学习应用的Python库,其旧版本接口component_server存在任意文件读取漏洞,未经授权的远程攻击者可以利用该接口读取系统重要文件(如数据库配置文件、系统配置文件等),导致敏感信息泄漏。