CVE-2025-62364
Açıklama
text-generation-webui, Büyük Dil Modellerini çalıştırmak için açık kaynaklı bir web arayüzüdür. 3.13 sürümüne kadar olan sürümlerde, karakter resmi yükleme özelliğinde bir Yerel Dosya İçerme (Local File Inclusion) güvenlik açığı bulunmaktadır. Bir saldırgan, rastgele bir dosya yoluna sembolik bağlantı içeren bir metin dosyası yükleyebilir. Uygulama yüklemeyi işlerken sembolik bağlantıyı takip eder ve hedeflenen dosyanın içeriğini web arayüzü üzerinden sunar. Bu, kimlik doğrulaması yapılmamış bir saldırganın sunucudaki hassas dosyaları okumasına olanak tanır ve sistem yapılandırmalarını, kimlik bilgilerini ve diğer gizli bilgileri potansiyel olarak açığa çıkarır. Bu güvenlik açığı 3.14 sürümünde giderilmiştir. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oobabooga text-generation-webui | <= 3.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.