CVE-2026-35487 in text-generation-webui
Riassunto
di VulDB • 27/06/2026
text-generation-webui è un'interfaccia web open-source per l'esecuzione di Large Language Models (LLM). Prima della versione 4.3, una vulnerabilità di path traversal non autenticata nella funzione load_prompt() consentiva la lettura di qualsiasi file .txt sul filesystem del server. Il contenuto del file viene restituito integralmente nella risposta API. Questa vulnerabilità è stata risolta nella versione 4.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.