text-generation-webui possui uma SSRF em extensões superbooga/superboogav2 — sem validação de URL

Um atacante pode explorar essa vulnerabilidade para acessar metadados de nuvem, o que pode revelar informações confidenciais, como chaves de acesso e credenciais de IAM (Identity and Access Management). Além disso, o atacante pode usar a falha para sondar serviços internos que não deveriam ser acessíveis externamente, potencialmente descobrindo novas vulnerabilidades ou comprometendo outros sistemas na rede. O conteúdo acessado é exfiltrado através do pipeline RAG (Retrieval-Augmented Generation), ampliando o impacto potencial da exploração. A ausência de validação nas URLs fornecidas pelo usuário torna a exploração relativamente simples.

Organizations deploying text-generation-webui, particularly those running it in cloud environments or with access to sensitive internal resources, are at risk. Users relying on the superbooga or superboogav2 RAG extensions are especially vulnerable. Shared hosting environments where multiple users share the same text-generation-webui instance are also at increased risk.

• linux / server: Monitor access logs for requests to unusual or internal IP addresses, particularly metadata endpoints (169.254.169.254). Use journalctl to filter for requests originating from the RAG extensions.

journalctl -u text-generation-webui -g 'RAG extension' | grep '169.254.169.254'

• generic web: Use curl to test for endpoint exposure and potential SSRF. Attempt to access internal services via the web interface.

curl -v 'http://<text-generation-webui-ip>/rag/fetch?url=http://169.254.169.254/latest/meta-data/'

1. 2026-04-07Disclosure

   disclosure

1. Reservado2026-04-02
2. Publicada2026-04-07
3. Modificada2026-04-09
4. EPSS atualizado2026-04-15

A mitigação primária para CVE-2026-35486 é atualizar o text-generation-webui para a versão 4.3.0 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como configurar um firewall de aplicações web (WAF) para bloquear requisições suspeitas ou restringir o acesso a endpoints sensíveis. Além disso, revise as configurações de rede para garantir que apenas o tráfego necessário seja permitido. Não há detecção de assinatura específica disponível, mas monitorar o tráfego de rede para requisições incomuns pode ajudar a identificar tentativas de exploração.