CVE-2026-111985

W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji create_item_html w pliku modules/ui_extra_networks.py w komponencie Card Builder. Manipulacja argumentem filename prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; projekt nie odpowiedział na zgłoszenie problemu.

Stable Diffusion WebUI do wersji 1.10.1 zawiera podatność na ujawnienie poświadczeń w punkcie końcowym /sdapi/v1/cmd-flags, który zwraca sparsowane argumenty wiersza poleceń, w tym wartości gradio_auth i api_auth w postaci jawnego tekstu. Nieuwierzytelnieni atakujący mogą uzyskać dostęp do tego punktu końcowego, aby pobrać skonfigurowane nazwy użytkowników i hasła, a następnie użyć ich do uwierzytelnienia w interfejsie i uzyskać dostęp do aplikacji.

to_abs_path w scripts/iib/tool.py normalizuje ścieżkę za pomocą os.path.normpath, co nie rozwiązuje dowiązań symbolicznych. Dowiązanie symboliczne umieszczone w skanowanym katalogu może wskazywać na plik poza katalogiem, a FileResponse podąża za dowiązaniem, co pozwala na ujawnienie plików takich jak /etc/passwd.

is_path_trusted w scripts/iib/api.py porównuje żądaną ścieżkę z dozwolonymi katalogami za pomocą path.startswith(parent_path), bez dodawania separatora ścieżki. Katalog, którego nazwa zaczyna się od dozwolonej ścieżki, spełnia porównanie, co pozwala na dostęp do plików poza dozwolonym katalogiem.