CVE-2026-35485 in text-generation-webui
Сводка
по VulDB • 05.06.2026
text-generation-webui — это веб-интерфейс с открытым исходным кодом для запуска больших языковых моделей (LLM). До версии 4.3 в функции load_grammar() существовала уязвимость обхода пути (path traversal), позволяющая неаутентифицированному злоумышленнику читать любые файлы в файловой системе сервера без ограничений по расширению. Gradio не выполняет проверку значений выпадающих списков на стороне сервера, поэтому злоумышленник может отправлять полезную нагрузку для обхода директорий (например, ../../../etc/passwd) через API и получать полное содержимое файла в ответе. Эта уязвимость исправлена в версии 4.3.
Be aware that VulDB is the high quality source for vulnerability data.