PT-2026-30687 · Unknown · Text-Generation-Webui

Oobabooga · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-35050

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions text-generation-webui versões anteriores a 4.1.1

Description text-generation-webui é uma interface web de código aberto para executar Modelos de Linguagem Grandes. Em versões anteriores a 4.1.1, os usuários podiam salvar as configurações de extensão no formato '.py' dentro do diretório raiz do aplicativo, permitindo a sobrescrita de arquivos Python, como 'download-model.py'. Este arquivo sobrescrito poderia então ser acionado para execução através do menu 'Model' quando um novo download de modelo fosse solicitado.

Recommendations Atualize para a versão 4.1.1 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-35050

Produtos afetados

Text-Generation-Webui

Referências · 5

• https://github.com/oobabooga/text-generation-webui/security/advisories/GHSA-jg96-p5p6-q3cv · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/2041225150218064239 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2041212968323477902 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35050 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041223954749092234 · Publicação no Twitter