CVE-2025-12487

Nome do Software Vulnerável e Versões Afetadas oobabooga text-generation-webui versão 2.5

Descrição O software apresenta uma vulnerabilidade de execução remota de código decorrente da confiança em entradas não confiáveis. Isso permite que atacantes executem código arbitrário em sistemas afetados sem autenticação. O problema está relacionado ao parâmetro trust remote code no endpoint join. A validação insuficiente de argumentos fornecidos pelo usuário antes de carregar um modelo permite que um atacante execute código no contexto da conta de serviço.

Recomendações Restrinja o acesso ao endpoint join. Desabilite o parâmetro trust remote code.