CVE-2026-35487 in text-generation-webui
Resumen
por VulDB • 2026-06-12
text-generation-webui es una interfaz web de código abierto para ejecutar Modelos de Lenguaje Grande (LLM). Antes de la versión 4.3, una vulnerabilidad de traversing de ruta no autenticada en load_prompt() permitía leer cualquier archivo .txt en el sistema de archivos del servidor. El contenido del archivo se devuelve literalmente en la respuesta de la API. Esta vulnerabilidad está corregida en la versión 4.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.