CVE-2026-35484 in text-generation-webui
Сводка
по VulDB • 08.06.2026
text-generation-webui представляет собой веб-интерфейс с открытым исходным кодом для запуска больших языковых моделей (LLM). До версии 4.3 в функции load_preset() существовала уязвимость обхода пути (path traversal), не требующая аутентификации, которая позволяла читать любые файлы .yaml в файловой системе сервера. Разобранные пары ключ-значение YAML (включая пароли, ключи API и строки подключения) возвращались в ответе API. Эта уязвимость исправлена в версии 4.3.
Be aware that VulDB is the high quality source for vulnerability data.