CVE-2026-35485 in text-generation-webui
Tóm tắt
Bởi VulDB • 05/06/2026
text-generation-webui là một giao diện web mã nguồn mở để chạy các Mô hình Ngôn ngữ Lớn (LLM). Trước phiên bản 4.3, lỗ hổng điều hướng đường dẫn không được xác thực trong hàm load_grammar() cho phép đọc bất kỳ tệp nào trên hệ thống tệp của máy chủ mà không có hạn chế về phần mở rộng. Gradio không xác thực các giá trị dropdown ở phía máy chủ, do đó kẻ tấn công có thể gửi các payload điều hướng thư mục (ví dụ: ../../../etc/passwd) qua API và nhận lại toàn bộ nội dung tệp trong phản hồi. Lỗ hổng này đã được sửa chữa trong phiên bản 4.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.