CVE-2026-44650
Təsvir
SillyTavern istifadəçilərə mətn generasiyası böyük dil modelləri, şəkil generasiyası mühərrikləri və mətndən səsə çevirmə səs modelləri ilə qarşılıqlı əlaqədə olmağa imkan verən lokal quraşdırılmış istifadəçi interfeysidir. 1.18.0 versiyasından əvvəl, POST /api/extensions/delete son nöqtəsi (endpoint) sanitize-filename validasiyasını yan keçən extensionName: "." parametrini qəbul edir ki, bu da bütün istifadəçi genişlənmələri kataloqunun rekursiv olaraq silinməsinə səbəb olur. Defolt konfiqurasiyada heç bir autentifikasiya tələb olunmur. Bu zəiflik 1.18.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- sillytavern1.18.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sillytavernnpm | v < 1.18.0 | 1.18.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.