CVE-2026-26286
Açıklama
SillyTavern, kullanıcıların metin oluşturma büyük dil modelleriyle, görüntü oluşturma motorlarıyla ve metinden konuşmaya ses modelleriyle etkileşim kurmasına olanak tanıyan yerel olarak kurulu bir kullanıcı arayüzüdür. 1.16.0 öncesindeki sürümlerde, varlık indirme uç noktasındaki bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti, kimliği doğrulanmış kullanıcıların sunucudan rastgele HTTP istekleri yapmasına ve yanıt gövdesinin tamamını okumasına izin vererek dahili servislere, bulut meta verilerine ve özel ağ kaynaklarına erişim imkanı sağlar. Zafiyet, varlık indirme istekleri için bir beyaz liste alan adı kontrolü getirilerek 1.16.0 sürümünde giderilmiştir. Bu kontrol, `config.yaml` dosyasındaki `whitelistImportDomains` dizisi düzenlenerek incelenebilir ve özelleştirilebilir.
Nasıl düzeltilir
- sillytavern sillytavern1.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sillytavern sillytavern | v < 1.16.0 | 1.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.