一、 漏洞 CVE-2023-46315 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
zanllp sd-webui-infinite-image- browsing(aka Infinite Image Browsing)扩展名为977815a，对于稳定扩散webui(aka Stable Diffusion web UI)，如果在没有秘密密钥配置的情况下启用Gradio认证，则允许远程攻击者通过URL中的/file?path=来读取任何本地文件，通过读取/proc/self/environ来发现密码，以展示此操作。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The zanllp sd-webui-infinite-image-browsing (aka Infinite Image Browsing) extension before 977815a for stable-diffusion-webui (aka Stable Diffusion web UI), if Gradio authentication is enabled without secret key configuration, allows remote attackers to read any local file via /file?path= in the URL, as demonstrated by reading /proc/self/environ to discover credentials.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
sd-webui-infinite-image-browsing 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
sd-webui-infinite-image-browsing是zanllp个人开发者的一个图像浏览器。 sd-webui-infinite-image-browsing 977815a之前版本存在安全漏洞，该漏洞源于如果在没有密钥配置的情况下启用Gradio身份验证，则允许远程攻击者获取本地文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-46315 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-46315 的情报信息