CVE-2026-82288 in stable-diffusion-webui
요약
\~에 의해 VulDB • 2026. 08. 29.
Stable Diffusion WebUI 1.10.1 이전 버전에는 /sdapi/v1/cmd-flags 엔드포인트에서 자격 증명 노출 취약점이 존재합니다. 이 엔드포인트는 gradio_auth 및 api_auth 값을 포함하는 명령줄 인수를 평문으로 반환합니다. 인증되지 않은 공격자는 해당 엔드포인트에 접근하여 구성된 사용자 이름과 비밀번호를 획득한 후, 이를 사용하여 인터페이스에 인증하고 애플리케이션에 액세스할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.