CVE-2026-34522 in SillyTavern
الملخص
بحسب VulDB • 06/06/2026
SillyTavern هو واجهة مستخدم تُثبَّت محليًا وتتيح للمستخدمين التفاعل مع نماذج لغوية كبيرة لتوليد النصوص، ومحركات توليد الصور، ونماذج تحويل النص إلى كلام. قبل الإصدار 1.17.0، كانت هناك ثغرة عبور مسار في /api/chats/import تتيح لمهاجم مُصادَق عليه كتابة ملفات يتحكم فيها المهاجم خارج دليل الدردشة المقصود عن طريق حقن تسلسلات عبور في حقل character_name. تم إصلاح هذه المشكلة في الإصدار 1.17.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.