Vulnerabilidad en infinite-image-browsing de zanllp (CVE-2026-77815)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-59 Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)

Fecha de publicación:

21/08/2026

Última modificación:

15/10/2026

Descripción

to_abs_path en scripts/iib/tool.py normalizó la ruta solicitada con os.path.normpath, que colapsa los segmentos de puntos pero no resuelve los enlaces simbólicos. Un enlace simbólico colocado dentro de un directorio escaneado, por lo tanto, satisface la comparación de contención realizada por is_path_trusted en scripts/iib/API.py mientras apunta fuera de ese directorio, y FileResponse sigue el enlace al servir la respuesta, por lo que un enlace creado en un directorio de imágenes y que apunta a un archivo como /etc/p4ssd divulga ese archivo. Si la verificación se aplica depende de get_enable_access_control en scripts/iib/tool.py: devuelve verdadero cuando IIB_ACCESS_CONTROL se establece en enable, falso cuando se establece en disable, y, de lo contrario, verdadero cuando el host Stable Diffusion WebUI se inició con share, ngrok, listen o server_name, volviendo a falso. El confinamiento está, por lo tanto, activo en las implementaciones de WebUI expuestas a la red que dependen de él, mientras que una ejecución independiente sin dicha opción sirve cada archivo legible independientemente de esta falla. La solución resuelve la ruta con os.path.realpath.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.70 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Ninguno
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

8.70

Gravedad 4.0

ALTA

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.50

Gravedad 3.x

ALTA

Vulnerabilidad en infinite-image-browsing de zanllp (CVE-2026-77815)

Descripción

Impacto

Referencias a soluciones, herramientas e información