CVE-2026-35487
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
text-generation-webui przed wersją 4.3 zawiera nieuwierzytelnioną podatność path traversal w funkcji load_prompt(), umożliwiającą odczyt dowolnego pliku .txt z systemu plików serwera. Zawartość pliku jest zwracana dosłownie w odpowiedzi API.
Ocena ryzyka
Nieuwierzytelniony atakujący może odczytać poufne pliki tekstowe z serwera, co może prowadzić do wycieku informacji. Podatność jest łatwa do wykorzystania zdalnie.
Rekomendacja
Zaktualizuj text-generation-webui do wersji 4.3 lub nowszej. Ogranicz dostęp sieciowy do interfejsu, jeśli aktualizacja nie jest natychmiast możliwa.
Inne podatności w text-generation-webui
Zobacz wszystkie- CVE-2026-35484Średnie
text-generation-webui przed wersją 4.3 zawiera nieuwierzytelnioną lukę path traversal w funkcji load_preset(), która pozwala na odczyt dowolnego pliku .yaml z systemu plików serwera. Sparsowane pary klucz-wartość YAML (w tym hasła, klucze API, ciągi połączeń) są zwracane w odpowiedzi API. Luka została naprawiona w wersji 4.3.
- CVE-2026-35483Średnie
text-generation-webui przed wersją 4.3 ma nieuwierzytelnioną podatność path traversal w load_template(), pozwalającą na odczyt plików z rozszerzeniami .jinja, .jinja2, .yaml lub .yml z dowolnego miejsca w systemie plików serwera. Dla plików .jinja treść jest zwracana dosłownie, a dla .yaml wyodrębniany jest sparsowany klucz. Problem naprawiono w wersji 4.3.
- CVE-2025-62364Średnie
W text-generation-webui w wersjach do 3.13 występuje podatność Local File Inclusion w funkcji przesyłania zdjęć postaci. Atakujący może przesłać plik tekstowy zawierający dowiązanie symboliczne do dowolnej ścieżki pliku, co pozwala na odczyt poufnych plików przez interfejs webowy.
Oryginalny opis (angielski, źródło NVD)
text-generation-webui is an open-source web interface for running Large Language Models. Prior to 4.3, an unauthenticated path traversal vulnerability in load_prompt() allows reading any .txt file on the server filesystem. The file content is returned verbatim in the API response. This vulnerability is fixed in 4.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS