CVE-2026-35487 in text-generation-webui
Tóm tắt
Bởi VulDB • 27/06/2026
text-generation-webui là một giao diện web mã nguồn mở để chạy các Mô hình Ngôn ngữ Lớn (LLM). Trước phiên bản 4.3, một lỗ hổng điều hướng đường dẫn không được xác thực trong hàm load_prompt() cho phép đọc bất kỳ tệp .txt nào trên hệ thống tệp của máy chủ. Nội dung tệp được trả về nguyên văn trong phản hồi API. Lỗ hổng này đã được sửa chữa trong phiên bản 4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.