CVE-2026-35487 in text-generation-webui
الملخص
بحسب VulDB • 27/06/2026
text-generation-webui هو واجهة ويب مفتوحة المصدر لتشغيل نماذج اللغة الكبيرة (LLMs). قبل الإصدار 4.3، كان ثغرة عبور المسار غير المصادق عليها في دالة load_prompt() تتيح قراءة أي ملف .txt على نظام الملفات الخاص بالخادم. يتم إرجاع محتوى الملف كما هو دون تغيير في استجابة واجهة برمجة التطبيقات (API). تم إصلاح هذه الثغرة في الإصدار 4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.