🇰🇷 한글 설명
text-generation-webui 4.1.1 이전 버전에서 악의적인 사용자가 확장 설정을 Python 파일 형식으로 앱 루트 디렉토리에 저장하여 기존 파일을 덮어쓸 수 있습니다. 이를 통해 모델 다운로드 기능 실행 시 공격자의 악성 코드가 실행될 수 있습니다. 4.1.1 이상 버전으로 업그레이드하면 해결됩니다.
💡 쉬운 설명
text-generation-webui라는 AI 프로그램에서 설정 파일을 잘못된 위치에 저장할 수 있는 문제가 있었습니다. 악의적인 사용자가 이를 악용하여 몰래 악성 코드를 실행할 수 있었습니다.
🇺🇸 원문 (English)
text-generation-webui is an open-source web interface for running Large Language Models. Prior to 4.1.1, users can save extention settings in "py" format and in the app root directory. This allows to overwrite python files, for instance the "download-model.py" file could be overwritten. Then, this python file can be triggered to get executed from "Model" menu when requesting to download a new model. This vulnerability is fixed in 4.1.1.
📍 영향받는 시스템
text-generation-webui 버전 4.1.1 미만
⚔️ 공격 벡터
악의적인 확장 설정을 Python 파일로 저장하여 기존 실행 파일(예: download-model.py)을 덮어쓴 후 모델 다운로드 기능 실행 시 악성 코드 실행
🛡️ 대응 방법
text-generation-webui를 버전 4.1.1 이상으로 업그레이드
🔧 검증 코드
Version이 4.1.1 이상으로 표시되면 취약점이 패치된 상태입니다.
pip show text-generation-webui 2>/dev/null | grep -E 'Version'