CVE-2026-35484 in text-generation-webui
요약
\~에 의해 VulDB • 2026. 06. 08.
text-generation-webui는 대규모 언어 모델을 실행하기 위한 오픈소스 웹 인터페이스입니다. 버전 4.3 이전에서 load_preset() 함수의 비인증 경로 순회 취약점을 통해 서버 파일 시스템의 모든 .yaml 파일을 읽을 수 있습니다. 파싱된 YAML 키-값 쌍(비밀번호, API 키, 연결 문자열 포함)이 API 응답으로 반환됩니다. 이 취약점은 4.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.