CVE-2026-34523
Açıklama
SillyTavern; kullanıcıların metin oluşturma büyük dil modelleriyle, görüntü oluşturma motorlarıyla ve metinden konuşmaya ses modelleriyle etkileşime girmesine olanak tanıyan yerel olarak kurulu bir kullanıcı arayüzüdür. Versiyon 1.17.0 öncesinde, statik dosya rota işleyicisindeki bir path traversal zafiyeti, kimliği doğrulanmamış herhangi bir kullanıcının sunucunun dosya sisteminde herhangi bir yerde dosyaların mevcut olup olmadığını belirlemesine izin verir. Bir saldırgan, statik dosya rotalarına gönderilen isteklerde yüzde ile kodlanmış "%2E%2E%2F" ("../") dizileri kullanarak dosyaların varlığını kontrol edebilir. Bu sorun versiyon 1.17.0 ile düzeltilmiştir.
Nasıl düzeltilir
- sillytavern sillytavern1.17.0 ya da sonraki bir sürüm
- sillytavern1.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sillytavern sillytavern | v < 1.17.0 | 1.17.0 |
| sillytavernnpm | v < 1.17.0 | 1.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.