PT-2025-12128 · Unknown · Automatic1111/Stable-Diffusion-Webui

Publicado 2025-03-20 · Atualizado 2025-10-30 · CVE-2024-12375

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas automatic1111/stable-diffusion-webui versão git 82a973c

Descrição Existe uma vulnerabilidade de inclusão de arquivo local no automatic1111/stable-diffusion-webui. Isso permite que um atacante leia arquivos arbitrários no sistema ao enviar uma requisição manipulada para a aplicação. A vulnerabilidade envolve a capacidade de acessar arquivos no sistema através de uma requisição manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-36

Identificadores relacionados

CVE-2024-12375

Produtos afetados

Automatic1111/Stable-Diffusion-Webui

Referências · 5

• 🔥 https://huntr.com/bounties/21952043-395f-4cd3-9374-b73ab9612f27 · Exploit
• https://t.me/cveNotify/140963 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1902968846694428812 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12375 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-12375 · Aviso do Fabricante