CVE-2026-77814

Nome do Software Vulnerável e Versões Afetadas Stable Diffusion WebUI (versões afetadas não especificadas)

Description A função is path trusted em scripts/iib/api.py valida incorretamente os caminhos solicitados ao usar path.startswith(parent path) sem adicionar um separador de caminho. Isso permite o acesso a diretórios que começam com o mesmo nome de um diretório pai permitido, como acessar /data/images private/secret.txt quando apenas /data/images é permitido. Essa falha leva à divulgação não autorizada de arquivos via FileResponse. O problema afeta implantações expostas à rede onde o controle de acesso está habilitado via IIB ACCESS CONTROL ou quando o host é iniciado com as opções share, ngrok, listen ou server name. A função get enable access control em scripts/iib/tool.py determina se essa verificação de confinamento está ativa.

Recommendations Atualize a função is path trusted para comparar o caminho solicitado com o parent path unido ao os.sep para garantir o confinamento correto do diretório.