CVE-2026-34523
Təsvir
SillyTavern istifadəçilərə mətn generasiyası böyük dil modelləri, şəkil generasiyası mühərrikləri və mətndən səsə çevirmə səs modelləri ilə qarşılıqlı əlaqədə olmağa imkan verən lokal quraşdırılmış istifadəçi interfeysidir. Versiya 1.17.0-dan əvvəl, statik fayl marşrutu idarəedicisindəki yol keçidi (path traversal) zəifliyi hər hansı autentifikasiya olunmamış istifadəçiyə serverin fayl sisteminin istənilən yerində faylların mövcud olub-olmadığını müəyyən etməyə imkan verir. Statik fayl marşrutlarına göndərilən sorğularda faizlə kodlaşdırılmış "%2E%2E%2F" ("../") ardıcıllıqlarını istifadə edərək hücumçu faylların mövcudluğunu yoxlaya bilər. Bu problem versiya 1.17.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- sillytavern sillytavern1.17.0 və ya daha yeni versiya
- sillytavern1.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sillytavern sillytavern | v < 1.17.0 | 1.17.0 |
| sillytavernnpm | v < 1.17.0 | 1.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.