CVE-2026-35484 in text-generation-webui信息

摘要

由 VulDB • 2026-06-08

text-generation-webui 是一个用于运行大型语言模型（LLM）的开源 Web 界面。在 4.3 版本之前，load_preset() 函数中存在一个未认证的目录遍历漏洞，攻击者可利用该漏洞读取服务器文件系统上的任意 .yaml 文件。解析后的 YAML 键值对（包括密码、API 密钥、连接字符串等）会返回到 API 响应中。该漏洞已在 4.3 版本中修复。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

GitHub M

预定

2026-04-02

披露

2026-04-07

管理

已接受

条目

VDB-355781

CPE

准备好

CWE

CWE-22 (已确认)

CVSS

5.3 (CNA)

EPSS

0.00319

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-35484
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-35484
CVE Details	https://www.cvedetails.com/cve/CVE-2026-35484/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!