CVE-2026-34522
Təsvir
SillyTavern istifadəçilərə mətn generasiyası böyük dil modelləri, şəkil generasiyası mühərrikləri və mətndən səsə çevirmə səs modelləri ilə qarşılıqlı əlaqədə olmağa imkan verən lokal quraşdırılmış istifadəçi interfeysidir. Versiya 1.17.0-dan əvvəl, /api/chats/import ünvanındakı yol keçidi (path traversal) zəifliyi, autentifikasiya olunmuş hücumçuya character_name parametrini keçid ardıcıllıqları ilə doldurmaq yolu ilə nəzərdə tutulmuş çat kataloqundan kənara hücumçu tərəfindən idarə olunan faylları yazmağa imkan verir. Bu problem versiya 1.17.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- sillytavern sillytavern1.17.0 və ya daha yeni versiya
- sillytavern1.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sillytavern sillytavern | v < 1.17.0 | 1.17.0 |
| sillytavernnpm | v < 1.17.0 | 1.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.