CVE-2026-35486— Text Generation Web UI 代码问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-35486の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
text-generation-webui has a SSRF in superbooga/superboogav2 extensions — no URL validation
ソース: NVD (National Vulnerability Database)
脆弱性説明
text-generation-webui is an open-source web interface for running Large Language Models. Prior to 4.3, he superbooga and superboogav2 RAG extensions fetch user-supplied URLs via requests.get() with zero validation — no scheme check, no IP filtering, no hostname allowlist. An attacker can access cloud metadata endpoints, steal IAM credentials, and probe internal services. The fetched content is exfiltrated through the RAG pipeline. This vulnerability is fixed in 4.3.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Text Generation Web UI 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Text Generation Web UI是oobabooga个人开发者的一个本地AI的UI界面。 Text Generation Web UI 4.3之前版本存在代码问题漏洞，该漏洞源于superbooga和superboogav2 RAG扩展通过requests.get获取用户提供的URL时未进行任何验证，可能导致攻击者访问云元数据端点、窃取IAM凭据并探测内部服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| oobabooga | text-generation-webui | < 4.3 | - |
II. CVE-2026-35486の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-35486のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · oobabooga · 2026-04-07 · 5 CVEs total
| CVE-2026-35485 | 7.5 HIGH | text-generation-webui has a Path Traversal in load_grammar() — arbitrary file read without |
| CVE-2026-35487 | 5.3 MEDIUM | text-generation-webui has a Path Traversal in load_prompt() — .txt file read without authe |
| CVE-2026-35483 | 5.3 MEDIUM | text-generation-webui has a Path Traversal in load_template() — .jinja/.yaml/.yml file rea |
| CVE-2026-35484 | 5.3 MEDIUM | text-generation-webui has a Path Traversal in load_preset() — .yaml file read without auth |
IV. 関連脆弱性
同じ製品: text-generation-webui
- CVE-2026-35487
text-generation-webui has a Path Traversal in load_prompt() - CVE-2026-35485
text-generation-webui has a Path Traversal in load_grammar() - CVE-2026-35484
text-generation-webui has a Path Traversal in load_preset() - CVE-2026-35483
text-generation-webui has a Path Traversal in load_template( - CVE-2026-35050
text-generation-webui affected by Remote Code Execution (RCE
同じベンダー: oobabooga
- CVE-2026-35487
text-generation-webui has a Path Traversal in load_prompt() - CVE-2026-35485
text-generation-webui has a Path Traversal in load_grammar() - CVE-2026-35484
text-generation-webui has a Path Traversal in load_preset() - CVE-2026-35483
text-generation-webui has a Path Traversal in load_template( - CVE-2026-35050
text-generation-webui affected by Remote Code Execution (RCE
同じ弱点: CWE-918
- CVE-2026-8193
Akaunting Invoice PDF Rendering dompdf.php server-side reque - CVE-2026-44313
LinkWarden: Server-Side Request Forgery (SSRF) in Link Creat - CVE-2026-42352
pygeoapi 0.23.x: Unauthenticated SSRF via OGC API - Processe - CVE-2026-42346
Postiz: TOCTOU DNS rebinding bypasses all SSRF URL validatio - CVE-2026-42339
New API: SSRF Filter Bypass via 0.0.0.0
V. CVE-2026-35486へのコメント
まだコメントはありません