CVE-2026-82288

Nome do Software Vulnerável e Versões Afetadas Stable Diffusion WebUI versões anteriores a 1.10.2

Descrição Existe um problema onde o endpoint '/sdapi/v1/cmd-flags' retorna argumentos de linha de comando analisados em texto simples. Isso permite que atacantes não autenticados recuperem credenciais sensíveis, especificamente as variáveis gradio auth e api auth, que podem então ser usadas para se autenticar na interface e obter acesso não autorizado ao aplicativo.

Recomendações Atualize o Stable Diffusion WebUI para a versão 1.10.2 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/sdapi/v1/cmd-flags'.