CVE-2026-35484
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
text-generation-webui przed wersją 4.3 zawiera nieuwierzytelnioną lukę path traversal w funkcji load_preset(), która pozwala na odczyt dowolnego pliku .yaml z systemu plików serwera. Sparsowane pary klucz-wartość YAML (w tym hasła, klucze API, ciągi połączeń) są zwracane w odpowiedzi API. Luka została naprawiona w wersji 4.3.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych, takich jak hasła i klucze API, co może prowadzić do przejęcia innych systemów. Wysokie ryzyko ze względu na brak uwierzytelnienia.
Rekomendacja
Zaktualizuj text-generation-webui do wersji 4.3 lub nowszej. Do czasu aktualizacji ogranicz dostęp sieciowy do interfejsu i usuń wrażliwe dane z plików YAML.
Inne podatności w text-generation-webui
Zobacz wszystkie- CVE-2026-35487Średnie
text-generation-webui przed wersją 4.3 zawiera nieuwierzytelnioną podatność path traversal w funkcji load_prompt(), umożliwiającą odczyt dowolnego pliku .txt z systemu plików serwera. Zawartość pliku jest zwracana dosłownie w odpowiedzi API.
- CVE-2026-35483Średnie
text-generation-webui przed wersją 4.3 ma nieuwierzytelnioną podatność path traversal w load_template(), pozwalającą na odczyt plików z rozszerzeniami .jinja, .jinja2, .yaml lub .yml z dowolnego miejsca w systemie plików serwera. Dla plików .jinja treść jest zwracana dosłownie, a dla .yaml wyodrębniany jest sparsowany klucz. Problem naprawiono w wersji 4.3.
- CVE-2025-62364Średnie
W text-generation-webui w wersjach do 3.13 występuje podatność Local File Inclusion w funkcji przesyłania zdjęć postaci. Atakujący może przesłać plik tekstowy zawierający dowiązanie symboliczne do dowolnej ścieżki pliku, co pozwala na odczyt poufnych plików przez interfejs webowy.
Oryginalny opis (angielski, źródło NVD)
text-generation-webui is an open-source web interface for running Large Language Models. Prior to 4.3, an unauthenticated path traversal vulnerability in load_preset() allows reading any .yaml file on the server filesystem. The parsed YAML key-value pairs (including passwords, API keys, connection strings) are returned in the API response. This vulnerability is fixed in 4.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS