CVE-2024-31462

stable-diffusion-webui versão 1.7.0

A vulnerabilidade está relacionada a uma limitação na gravação de arquivos que afeta sistemas Windows. Ela ocorre no método create ui (guia Backup/Restore) em modules/ui extensions.py, onde a entrada do usuário é inserida na variável config save name. Essa entrada é posteriormente usada para criar um caminho de arquivo, que é então aberto para gravação, levando a uma limitação na gravação de arquivos que pode ser explorada em sistemas Windows. Isso permite a gravação de arquivos JSON em qualquer local do servidor ao qual o servidor web tenha acesso.

Para a versão 1.7.0 do stable-diffusion-webui, considere desativar o método create ui na guia Backup/Restore como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao método save config state para minimizar o risco de exploração. Evite usar a variável config save name no código afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.