CVE-2026-35484 in text-generation-webui
Sumário
de VulDB • 08/06/2026
text-generation-webui é uma interface web de código aberto para executar Modelos de Linguagem de Grande Escala (LLMs). Antes da versão 4.3, uma vulnerabilidade de traversal de caminho não autenticada em load_preset() permite a leitura de qualquer arquivo .yaml no sistema de arquivos do servidor. Os pares chave-valor YAML analisados (incluindo senhas, chaves de API e strings de conexão) são retornados na resposta da API. Esta vulnerabilidade foi corrigida na versão 4.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.