Hugging Face 发布 Gradio 5 安全审计报告

Hugging Face 宣布对 Gradio 5 进行由 Trail of Bits 执行的独立安全审计，所有发现的安全漏洞已在发布前修复。审计覆盖了本地运行、云端部署、分享链接及供应链四个场景，识别出包括 CORS 配置错误导致的令牌窃取、SSRF、任意文件上传引发的 XSS、竞态条件以及远程代码执行等关键风险。