CVE-2025-59159

SillyTavern istifadəçilərə mətn generasiyası böyük dil modelləri, şəkil generasiyası mühərrikləri və mətndən səsə çevirmə səs modelləri ilə qarşılıqlı əlaqədə olmağa imkan verən lokal quraşdırılmış istifadəçi interfeysidir. 1.13.4 versiyasından əvvəlki versiyalarda SillyTavern veb istifadəçi interfeysi DNS rebinding hücumlarına həssasdır ki, bu da hücumçulara zərərli genişlənmələrin quraşdırılması, çatların oxunması, fişinq hücumları üçün ixtiyari HTML-in yerləşdirilməsi kimi hərəkətləri yerinə yetirməyə imkan verir. Zəiflik 1.13.4 versiyasında daxil olan HTTP sorğularında host adlarının təmin edilmiş icazəli hostlar siyahısına uyğun olaraq yoxlanılmasını aktivləşdirən server konfiqurasiya paramet rinin tətbiqi ilə aradan qaldırılmışdır: config.yaml faylında `hostWhitelist.enabled` və ya `SILLYTAVERN_HOSTWHITELIST_ENABLED` mühit dəyişəni. Mövcud müxtəlif istifadəçi konfiqurasiyalarına hörmət etmək və geri uyğunluğu qorumaq üçün bu parametr standart olaraq deaktiv edilsə də, mövcud və yeni istifadəçilərə server konfiqurasiyalarını nəzərdən keçirmələri və lazımi dəyişiklikləri tətbiq etmələri tövsiyə olunur, xüsusilə SSL istifadə etmədən lokal şəbəkə üzərindən host etdikdə.