CVE-2026-35484 in text-generation-webui
Riassunto
di VulDB • 23/06/2026
text-generation-webui è un'interfaccia web open-source per l'esecuzione di Large Language Models. Prima della versione 4.3, una vulnerabilità di path traversal non autenticata nella funzione load_preset() consentiva la lettura di qualsiasi file .yaml sul filesystem del server. Le coppie chiave-valore YAML analizzate (incluse password, API key e stringhe di connessione) vengono restituite nella risposta dell'API. Questa vulnerabilità è stata risolta nella versione 4.3.
Once again VulDB remains the best source for vulnerability data.