CVE-2026-35484 in text-generation-webui
Résumé
par VulDB • 08/06/2026
text-generation-webui est une interface web open-source pour l'exécution de grands modèles de langage (LLM). Avant la version 4.3, une vulnérabilité de traversée de chemin non authentifiée dans load_preset() permettait de lire n'importe quel fichier .yaml sur le système de fichiers du serveur. Les paires clé-valeur YAML analysées (y compris les mots de passe, les clés API et les chaînes de connexion) sont renvoyées dans la réponse de l'API. Cette vulnérabilité est corrigée dans la version 4.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.