PT-2026-30857 · Unknown · Text-Generation-Webui

Programsurf + 2 · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-35484

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions text-generation-webui versões anteriores a 4.3

Description text-generation-webui, uma interface web de código aberto para executar Modelos de Linguagem Grandes, contém uma falha de path traversal não autenticada na função load preset(). Isso permite que um invasor leia qualquer arquivo .yaml no sistema de arquivos do servidor. Os pares chave-valor YAML analisados, que podem incluir informações confidenciais como senhas, chaves de API e strings de conexão, são então retornados na resposta da API.

Recommendations Atualize para a versão 4.3 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-35484

Produtos afetados

Text-Generation-Webui

Referências · 3

• https://github.com/oobabooga/text-generation-webui/security/advisories/GHSA-w3cv-4447-5hf5 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35484 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041603230207967335 · Publicação no Twitter