CVE-2026-44652
Açıklama
SillyTavern; kullanıcıların metin oluşturma büyük dil modelleriyle, görüntü oluşturma motorlarıyla ve metinden konuşmaya ses modelleriyle etkileşime girmesine olanak tanıyan yerel olarak kurulu bir kullanıcı arayüzüdür. 1.18.0 sürümünden önce, corsProxyMiddleware, req.params.url parametresini doğrudan fetch(url, ...) fonksiyonuna iletmektedir. Bu işlem yalnızca kendi ana bilgisayarındaki döngüsel istekleri engellemekte olup hedef izin listesini veya özel/loopback kısıtlamalarını uygulamamaktadır, bu da SSRF'ye olanak tanımaktadır. Bu güvenlik açığı 1.18.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- sillytavern1.18.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sillytavernnpm | v < 1.18.0 | 1.18.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.