text-generation-webui tiene un Path Traversal en load_grammar() — lectura arbitraria de archivos sin autenticación

La vulnerabilidad de Path Traversal en text-generation-webui permite a un atacante leer cualquier archivo en el sistema de archivos del servidor. Esto incluye archivos de configuración, claves privadas, contraseñas y otros datos sensibles. Un atacante podría utilizar esta información para comprometer aún más el sistema, obtener acceso no autorizado a recursos, o incluso ejecutar código malicioso. La falta de validación en el lado del servidor de los valores de los menús desplegables de Gradio facilita la inyección de payloads de recorrido de directorios, como ../../../etc/passwd, para acceder al contenido de los archivos. La severidad de esta vulnerabilidad es alta debido a su facilidad de explotación y el potencial impacto en la confidencialidad de los datos.

Organizations and individuals deploying text-generation-webui, particularly those running older versions (prior to 4.3.0) in production environments, are at risk. Shared hosting environments where multiple users share the same server are also particularly vulnerable, as an attacker could potentially exploit this vulnerability to access files belonging to other users.

• python / server:

import os
import requests

# Check for vulnerable versions
version_url = 'http://localhost:7860/api/version'
response = requests.get(version_url)
version = response.json().get('version', 'unknown')
if version and float(version.split('.')[0]) < 4:
    print('Vulnerable version detected!')

# Attempt path traversal
url = 'http://localhost:7860/api/file/../../../../etc/passwd'
response = requests.get(url)
if 'root:x:' in response.text:
    print('Path traversal detected!')

1. 2026-04-07Disclosure

   disclosure

1. Reservado2026-04-02
2. Publicada2026-04-07
3. EPSS actualizado2026-04-15

La mitigación principal para CVE-2026-35485 es actualizar text-generation-webui a la versión 4.3.0 o superior. Si la actualización causa problemas de compatibilidad, considere realizar una copia de seguridad completa del sistema antes de aplicar la actualización. Como medida temporal, se puede implementar un Web Application Firewall (WAF) o un proxy inverso para filtrar solicitudes que contengan secuencias de caracteres de recorrido de directorios (por ejemplo, ../). Además, revise la configuración de Gradio para asegurar que la validación de entrada esté habilitada y correctamente configurada. No se han identificado firmas Sigma o YARA específicas para esta vulnerabilidad, pero monitorear el acceso a archivos sensibles en el sistema de archivos puede ayudar a detectar actividad sospechosa.