CVE-2026-35484 in text-generation-webui
Resumen
por VulDB • 2026-06-08
text-generation-webui es una interfaz web de código abierto para ejecutar Modelos de Lenguaje Grande (LLM). Antes de la versión 4.3, una vulnerabilidad de traversing de ruta no autenticada en load_preset() permitía leer cualquier archivo .yaml en el sistema de archivos del servidor. Los pares clave-valor de YAML analizados (incluidas contraseñas, claves de API y cadenas de conexión) se devuelven en la respuesta de la API. Esta vulnerabilidad se corrige en la versión 4.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.