Уязвимость функции blocked_path() пакета Python для создания приложений для моделей машинного обучения Gradio, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции blocked_path() пакета Python для создания приложений для моделей машинного обучения Gradio, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

CVE: CVE-2024-12217
CVSS v2.0: 5