CVE-2026-26286
Təsvir
SillyTavern istifadəçilərə mətn generasiyası böyük dil modelləri, şəkil generasiyası mühərrikləri və mətndən səsə çevirmə səs modelləri ilə qarşılıqlı əlaqə qurmağa imkan verən lokal quraşdırılmış istifadəçi interfeysidir. 1.16.0 versiyasından əvvəlki versiyalarda, aktivlərin yüklənməsi son nöqtəsindəki Server-Side Request Forgery (SSRF) zəifliyi autentifikasiya olunmuş istifadəçilərə serverdən ixtiyari HTTP sorğuları göndərməyə və cavab gövdəsini tam oxumağa imkan verir ki, bu da daxili xidmətlərə, bulud meta-məlumatlarına və şəxsi şəbəkə resurslarına girişi təmin edir. Zəiflik, aktivlərin yüklənməsi sorğuları üçün ağ siyahı domen yoxlamasının tətbiqi ilə 1.16.0 versiyasında aradan qaldırılmışdır. Bu, `config.yaml` faylındakı `whitelistImportDomains` massivinin redaktə edilməsi ilə nəzərdən keçirilə və fərdiləşdirilə bilər.
Necə düzəltmək olar
- sillytavern sillytavern1.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sillytavern sillytavern | v < 1.16.0 | 1.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.