CVE-2026-35485
Təsvir
text-generation-webui Böyük Dil Modellərini işlətmək üçün açıq mənbəli veb interfeysdir. Versiya 4.3-dən əvvəl, load_grammar() funksiyasındakı autentifikasiyasız yol keçidi (path traversal) zəifliyi, genişlənmə məhdudiyyəti olmadan server fayl sistemindəki hər hansı faylın oxunmasına imkan verir. Gradio açılan siyahı (dropdown) dəyərlərini server tərəfində təsdiqləmədiyi üçün hücumçu API vasitəsilə kataloq keçidi payload-larını (məsələn, ../../../etc/passwd) POST edə bilər və cavabda faylın tam məzmununu ala bilər. Bu zəiflik 4.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- oobabooga textgen4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oobabooga textgen | v < 4.3 | 4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.