CVE-2025-62364
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W text-generation-webui w wersjach do 3.13 występuje podatność Local File Inclusion w funkcji przesyłania zdjęć postaci. Atakujący może przesłać plik tekstowy zawierający dowiązanie symboliczne do dowolnej ścieżki pliku, co pozwala na odczyt poufnych plików przez interfejs webowy.
Ocena ryzyka
Nieuwierzytelniony atakujący może odczytać wrażliwe pliki na serwerze, w tym konfiguracje systemowe i poświadczenia, co może prowadzić do dalszych ataków.
Rekomendacja
Zaktualizuj text-generation-webui do wersji 3.14, która naprawia tę podatność. Nie są znane obejścia.
Inne podatności w text-generation-webui
Zobacz wszystkie- CVE-2026-35487Średnie
text-generation-webui przed wersją 4.3 zawiera nieuwierzytelnioną podatność path traversal w funkcji load_prompt(), umożliwiającą odczyt dowolnego pliku .txt z systemu plików serwera. Zawartość pliku jest zwracana dosłownie w odpowiedzi API.
- CVE-2026-35484Średnie
text-generation-webui przed wersją 4.3 zawiera nieuwierzytelnioną lukę path traversal w funkcji load_preset(), która pozwala na odczyt dowolnego pliku .yaml z systemu plików serwera. Sparsowane pary klucz-wartość YAML (w tym hasła, klucze API, ciągi połączeń) są zwracane w odpowiedzi API. Luka została naprawiona w wersji 4.3.
- CVE-2026-35483Średnie
text-generation-webui przed wersją 4.3 ma nieuwierzytelnioną podatność path traversal w load_template(), pozwalającą na odczyt plików z rozszerzeniami .jinja, .jinja2, .yaml lub .yml z dowolnego miejsca w systemie plików serwera. Dla plików .jinja treść jest zwracana dosłownie, a dla .yaml wyodrębniany jest sparsowany klucz. Problem naprawiono w wersji 4.3.
Oryginalny opis (angielski, źródło NVD)
text-generation-webui is an open-source web interface for running Large Language Models. In versions through 3.13, a Local File Inclusion vulnerability exists in the character picture upload feature. An attacker can upload a text file containing a symbolic link to an arbitrary file path. When the application processes the upload, it follows the symbolic link and serves the contents of the targeted file through the web interface. This allows an unauthenticated attacker to read sensitive files on the server, potentially exposing system configurations, credentials, and other confidential information. This vulnerability is fixed in 3.14. No known workarounds exist.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS