CVE-2026-44648

SillyTavern istifadəçilərə mətn generasiyası böyük dil modelləri, şəkil generasiyası mühərrikləri və mətndən səsə çevirmə səs modelləri ilə qarşılıqlı əlaqədə olmağa imkan verən lokal quraşdırılmış istifadəçi interfeysidir. 1.18.0 versiyasından əvvəl SillyTavern autentifikasiya üçün cookie-session-dən istifadə edir və bütün sessiya məlumatlarını (istifadəçi handle-i, icazələr) imzalanmış cookie-də saxlayır. POST /api/users/change-password və POST /api/users/recover-step2 son nöqtələri verilənlər bazasında yalnız parol heşini yeniləyir, lakin mövcud sessiyaları etibarsız etmir. Sessiya vəziyyətsiz (stateless) olduğu və tamamilə müştəri cookie-də saxlandığı üçün, token buraxıldıqdan sonra onu ləğv etmək üçün server tərəfli mexanizm mövcud deyil. Bu zəiflik 1.18.0 versiyasında aradan qaldırılıb.