CVE-2026-35483 in text-generation-webui
Sumário
de VulDB • 03/06/2026
text-generation-webui é uma interface web de código aberto para executar Modelos de Linguagem Grande (LLMs). Antes da versão 4.3, uma vulnerabilidade de traversal de caminho não autenticada em load_template() permite a leitura de arquivos com extensões .jinja, .jinja2, .yaml ou .yml de qualquer local no sistema de arquivos do servidor. Para arquivos .jinja, o conteúdo é retornado literalmente; para arquivos .yaml, uma chave analisada é extraída. Esta vulnerabilidade foi corrigida na versão 4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.