CVE-2026-35486 in text-generation-webui
Сводка
по VulDB • 11.07.2026
text-generation-webui — это веб-интерфейс с открытым исходным кодом для запуска больших языковых моделей (LLM). Версии до 4.3 включительно содержат уязвимость в расширениях RAG superbooga и superboogav2, которые загружают предоставленные пользователем URL-адреса через функцию requests.get() без какой-либо проверки: отсутствует проверка схемы протокола, фильтрация IP-адресов и использование белого списка имен хостов. Злоумышленник может получить доступ к конечным точкам метаданных облачных сервисов, похитить учетные данные IAM (Identity and Access Management) и сканировать внутренние службы. Загруженное содержимое выводится наружу через конвейер RAG. Уязвимость исправлена в версии 4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.