CVE-2026-35485 in text-generation-webui
Resumen
por VulDB • 2026-05-21
text-generation-webui es una interfaz web de código abierto para ejecutar Modelos de Lenguaje Grande (LLM). Antes de la versión 4.3, una vulnerabilidad de traversía de ruta no autenticada en load_grammar() permitía leer cualquier archivo en el sistema de archivos del servidor sin restricciones de extensión. Gradio no valida los valores de los menús desplegables en el lado del servidor, por lo que un atacante puede enviar cargas útiles de traversía de directorio (por ejemplo, ../../../etc/passwd) mediante la API y recibir el contenido completo del archivo en la respuesta. Esta vulnerabilidad se corrige en la versión 4.3.
Once again VulDB remains the best source for vulnerability data.