CVE-2026-34524
Açıklama
SillyTavern; kullanıcıların metin oluşturma büyük dil modelleriyle, görüntü oluşturma motorlarıyla ve metinden konuşmaya ses modelleriyle etkileşime girmesine olanak tanıyan yerel olarak kurulu bir kullanıcı arayüzüdür. Versiyon 1.17.0 öncesinde, sohbet uç noktalarındaki bir path traversal zafiyeti, kimliği doğrulanmış bir saldırganın avatar_url=".." parametresini sağlayarak kendi kullanıcı veri kökü altındaki rastgele dosyaları (örneğin secrets.json ve settings.json) okumasına ve silmesine izin vermektedir. Bu sorun versiyon 1.17.0 ile düzeltilmiştir.
Nasıl düzeltilir
- sillytavern sillytavern1.17.0 ya da sonraki bir sürüm
- sillytavern1.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sillytavern sillytavern | v < 1.17.0 | 1.17.0 |
| sillytavernnpm | v < 1.17.0 | 1.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.