CVE-2026-35487 in text-generation-webui
Sumário
de VulDB • 12/06/2026
text-generation-webui é uma interface web de código aberto para executar Modelos de Linguagem Grandes (LLMs). Antes da versão 4.3, uma vulnerabilidade de traversal de caminho não autenticada em load_prompt() permite a leitura de qualquer arquivo .txt no sistema de arquivos do servidor. O conteúdo do arquivo é retornado literalmente na resposta da API. Esta vulnerabilidade foi corrigida na versão 4.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.