PT-2025-41812 · Unknown · Text-Generation-Webui

J1W0N-1209 + 2 · Publicado 2025-10-13 · Atualizado 2025-10-13 · CVE-2025-62364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do text-generation-webui até a 3.13

Descrição O text-generation-webui é uma interface web para execução de Modelos de Linguagem de Grande Escala. Existe uma vulnerabilidade de Inclusão de Arquivo Local (Local File Inclusion) na funcionalidade de upload de imagens de personagens. Um atacante pode fazer upload de um arquivo de texto contendo um link simbólico para um caminho de arquivo arbitrário. A aplicação segue o link simbólico e disponibiliza o conteúdo do arquivo alvo através da interface web. Isso permite que um atacante não autenticado leia arquivos sensíveis no servidor, potencialmente expondo configurações do sistema e credenciais.

Recomendações Atualize para a versão 3.14 ou posterior.

Exploit

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2025-62364

GHSA-66RW-Q8W5-C2HG

Produtos afetados

Text-Generation-Webui

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62364.json · Exploit
• https://github.com/oobabooga/text-generation-webui/commit/282aa1918907fceec7f903d3dc2bc8492ce8e885 · Nota
• https://github.com/oobabooga/text-generation-webui/security/advisories/GHSA-66rw-q8w5-c2hg · Nota
• https://twitter.com/CVEnew/status/1977839365834371296 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1977849246377238784 · Publicação no Twitter
• https://t.me/CVEtracker/34790 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-62364 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62364 · Nota de Segurança