PT-2026-30860 · Unknown · Text-Generation-Webui

Programsurf + 2 · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-35487

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions text-generation-webui versões anteriores a 4.3

Description text-generation-webui é uma interface web de código aberto para executar Modelos de Linguagem Grandes. Uma falha de travessia de caminho existe na função load prompt(), permitindo que usuários não autenticados leiam qualquer arquivo .txt no sistema de arquivos do servidor. O conteúdo do arquivo é retornado diretamente na resposta da API.

Recommendations Atualize para a versão 4.3 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-35487

Produtos afetados

Text-Generation-Webui

Referências · 4

• https://github.com/oobabooga/text-generation-webui/security/advisories/GHSA-mfgg-vvc6-vqq7 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35487 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2041624688204435940 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041603227276149004 · Publicação no Twitter