CVE-2026-35483 in text-generation-webui
要約
〜によって VulDB • 2026年06月02日
text-generation-webuiは、大規模言語モデル（LLM）を実行するためのオープンソースのWebインターフェースです。バージョン4.3より前では、load_template()関数に認証不要のパストラバーサル脆弱性が存在し、サーバーファイルシステムの任意の場所から.jinja、.jinja2、.yaml、または.yml拡張子を持つファイルを読み取ることが可能でした。.jinjaファイルの場合、内容はそのまま返されます。.yamlファイルの場合、解析されたキーが抽出されます。この脆弱性は4.3で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.