CVE-2026-35483
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
text-generation-webui przed wersją 4.3 ma nieuwierzytelnioną podatność path traversal w load_template(), pozwalającą na odczyt plików z rozszerzeniami .jinja, .jinja2, .yaml lub .yml z dowolnego miejsca w systemie plików serwera. Dla plików .jinja treść jest zwracana dosłownie, a dla .yaml wyodrębniany jest sparsowany klucz. Problem naprawiono w wersji 4.3.
Ocena ryzyka
Nieuwierzytelniony atakujący może odczytać wrażliwe pliki konfiguracyjne i szablony z serwera, co może ujawnić sekrety lub umożliwić dalsze ataki.
Rekomendacja
Zaktualizuj text-generation-webui do wersji 4.3 lub nowszej. Do czasu aktualizacji ogranicz dostęp sieciowy do interfejsu i wdróż uwierzytelnianie.
Inne podatności w text-generation-webui
Zobacz wszystkie- CVE-2026-35487Średnie
text-generation-webui przed wersją 4.3 zawiera nieuwierzytelnioną podatność path traversal w funkcji load_prompt(), umożliwiającą odczyt dowolnego pliku .txt z systemu plików serwera. Zawartość pliku jest zwracana dosłownie w odpowiedzi API.
- CVE-2026-35484Średnie
text-generation-webui przed wersją 4.3 zawiera nieuwierzytelnioną lukę path traversal w funkcji load_preset(), która pozwala na odczyt dowolnego pliku .yaml z systemu plików serwera. Sparsowane pary klucz-wartość YAML (w tym hasła, klucze API, ciągi połączeń) są zwracane w odpowiedzi API. Luka została naprawiona w wersji 4.3.
- CVE-2025-62364Średnie
W text-generation-webui w wersjach do 3.13 występuje podatność Local File Inclusion w funkcji przesyłania zdjęć postaci. Atakujący może przesłać plik tekstowy zawierający dowiązanie symboliczne do dowolnej ścieżki pliku, co pozwala na odczyt poufnych plików przez interfejs webowy.
Oryginalny opis (angielski, źródło NVD)
text-generation-webui is an open-source web interface for running Large Language Models. Prior to 4.3, an unauthenticated path traversal vulnerability in load_template() allows reading files with .jinja, .jinja2, .yaml, or .yml extensions from anywhere on the server filesystem. For .jinja files the content is returned verbatim; for .yaml files a parsed key is extracted. This vulnerability is fixed in 4.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS