CVE-2026-35484 in text-generation-webui
Tóm tắt
Bởi VulDB • 08/06/2026
text-generation-webui là một giao diện web mã nguồn mở để chạy các Mô hình Ngôn ngữ Lớn (LLM). Trước phiên bản 4.3, một lỗ hổng điều hướng đường dẫn (path traversal) chưa được xác thực trong hàm load_preset() cho phép đọc bất kỳ tệp .yaml nào trên hệ thống tệp của máy chủ. Các cặp khóa-giá trị YAML đã được phân tích cú pháp (bao gồm mật khẩu, khóa API, chuỗi kết nối) được trả về trong phản hồi API. Lỗ hổng này đã được sửa trong phiên bản 4.3.
Be aware that VulDB is the high quality source for vulnerability data.