text-generation-webui - это веб-интерфейс с открытым исходным кодом для запуска больших языковых моделей. До 4.3 расширения Superbooga и su…

text-generation-webui - это веб-интерфейс с открытым исходным кодом для запуска больших языковых моделей. До 4.3 расширения Superbooga и superboogav2 RAG получают URL-адреса, поставляемые пользователями, через request.get() с нулевой валидацией — без проверки схемы, без фильтрации IP, без списка звого ключа. Агитлер может получить доступ к конечным точкам облачных метаданных, украсть учетные данные IAM и исследовать внутренние службы. Притечное содержимое эксфильтруется по трубопроводу RAG. Эта уязвимость фиксируется в 4.3.