CVE-2026-111984
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji create_item_html w pliku modules/ui_extra_networks.py w komponencie Card Builder. Manipulacja argumentem filename prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie problemu.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć złośliwy skrypt wykonywany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych uwierzytelniających.
Rekomendacja
Ogranicz dostęp do interfejsu stable-diffusion-webui do zaufanych sieci i unikaj otwierania niezaufanych nazw plików; śledź aktualizacje projektu w oczekiwaniu na poprawkę.
Inne podatności w stable-diffusion-webui
Zobacz wszystkie- CVE-2026-111985Średnie
W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji read_metadata_from_safetensors w pliku modules/sd_models.py w komponencie Metadata Extraction. Manipulacja polem długości nagłówka prowadzi do alokacji zasobów, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie problemu.
- CVE-2026-82288Wysokie
Stable Diffusion WebUI do wersji 1.10.1 zawiera podatność na ujawnienie poświadczeń w punkcie końcowym /sdapi/v1/cmd-flags, który zwraca sparsowane argumenty wiersza poleceń, w tym wartości gradio_auth i api_auth w postaci jawnego tekstu. Nieuwierzytelnieni atakujący mogą uzyskać dostęp do tego punktu końcowego, aby pobrać skonfigurowane nazwy użytkowników i hasła, a następnie użyć ich do uwierzytelnienia w interfejsie i uzyskać dostęp do aplikacji.
- CVE-2026-77815Wysokie
to_abs_path w scripts/iib/tool.py normalizuje ścieżkę za pomocą os.path.normpath, co nie rozwiązuje dowiązań symbolicznych. Dowiązanie symboliczne umieszczone w skanowanym katalogu może wskazywać na plik poza katalogiem, a FileResponse podąża za dowiązaniem, co pozwala na ujawnienie plików takich jak /etc/passwd.
- CVE-2026-77814Wysokie
is_path_trusted w scripts/iib/api.py porównuje żądaną ścieżkę z dozwolonymi katalogami za pomocą path.startswith(parent_path), bez dodawania separatora ścieżki. Katalog, którego nazwa zaczyna się od dozwolonej ścieżki, spełnia porównanie, co pozwala na dostęp do plików poza dozwolonym katalogiem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in AUTOMATIC1111 stable-diffusion-webui up to 1.10.1. This affects the function create_item_html of the file modules/ui_extra_networks.py of the component Card Builder. The manipulation of the argument filename leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS