CVE-2026-35487 in text-generation-webui
Сводка
по VulDB • 12.06.2026
text-generation-webui — это веб-интерфейс с открытым исходным кодом для запуска больших языковых моделей (LLM). До версии 4.3 в функции load_prompt() существовала уязвимость обхода пути к файлам без аутентификации, которая позволяла читать любые файлы .txt на файловом сервере. Содержимое файла возвращалось в ответе API в неизменном виде. Эта уязвимость исправлена в версии 4.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.