CVE-2026-34526

SillyTavern; kullanıcıların metin oluşturma büyük dil modelleriyle, görüntü oluşturma motorlarıyla ve metinden konuşmaya ses modelleriyle etkileşime girmesine olanak tanıyan yerel olarak kurulu bir kullanıcı arayüzüdür. Versiyon 1.17.0 öncesinde, src/endpoints/search.js dosyasında ana bilgisayar adı (hostname) /^\d+\.\d+\.\d+\.\d+$/ ifadesine göre kontrol edilmektedir. Bu durum yalnızca gerçek noktalı dörtlü IPv4 adresleriyle (örneğin 127.0.0.1, 10.0.0.1) eşleşir. Şu durumları kapsamaz: localhost (noktalı dörtlü değil, ana bilgisayar adıdır), [::1] (IPv6 loopback) ve dahili adreslere çözümlenen DNS adları (örneğin localtest.me -> 127.0.0.1). Ayrı bir port kontrolü (urlObj.port !== ''), istismarı varsayılan portlardaki (80/443) servislerle sınırlandırarak bu durumu tamamen kısıtlanmamış bir SSRF'den daha düşük şiddetli hale getirmektedir. Bu sorun versiyon 1.17.0 ile düzeltilmiştir.