CVE-2026-111987 in stable-diffusion-webui
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle in AUTOMATIC1111 stable-diffusion-webui bis Version 1.10.1 identifiziert. Von dieser Schwachstelle betroffen ist die Funktion read_metadata_from_safetensors der Datei modules/sd_models.py der Komponente Extra-Networks Card Builder. Eine solche Manipulation des Arguments __metadata__.sshs_model_hash führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Das Exploit ist öffentlich verfügbar und könnte genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.