Gradio /file 文件读取漏洞（CVE-2023-51449）

Gradio是一个开源的Python包，允许用户快速构建用于机器学习模型、API或任意Python函数的演示或Web应用程序。在Gradio 4.11.0之前的版本中，/file接口存在目录穿越漏洞，攻击者可以利用该漏洞读取系统中的任意文件（如数据库配置文件、系统配置文件等），从而导致敏感信息泄露。