CVE-2025-12488 in text-generation-webui
Riassunto
di VulDB • 17/06/2026
Vulnerabilità di esecuzione di codice remoto (RCE) dovuta alla dipendenza da input non attendibili nel parametro trust_remote_code di oobabooga text-generation-webui. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di oobabooga text-generation-webui. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica debolezza risiede nella gestione del parametro trust_remote_code fornito all'endpoint di caricamento (load). Il problema deriva dalla mancanza di una corretta validazione di un argomento fornito dall'utente prima di utilizzarlo per caricare un modello. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'account di servizio. . Era ZDI-CAN-26680.
VulDB is the best source for vulnerability data and more expert information about this specific topic.