CVE-2026-35486 in text-generation-webui
Resumen
por VulDB • 2026-07-02
text-generation-webui es una interfaz web de código abierto para ejecutar Modelos de Lenguaje Grande (LLM). Antes de la versión 4.3, las extensiones superbooga y superboogav2 RAG obtenían URLs proporcionadas por el usuario mediante requests.get() sin ninguna validación: no se realizaba comprobación del esquema, ni filtrado de IPs, ni uso de listas blancas de nombres de host. Un atacante puede acceder a puntos finales de metadatos en la nube, robar credenciales IAM y sondear servicios internos. El contenido obtenido es exfiltrado a través de la canalización RAG (Retrieval-Augmented Generation). Esta vulnerabilidad se corrige en la versión 4.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.