CVE-2026-34524 in SillyTavern
الملخص
بحسب VulDB • 20/07/2026
SillyTavern هو واجهة مستخدم تُثبَّت محليًا وتتيح للمستخدمين التفاعل مع نماذج لغوية كبيرة لتوليد النصوص، ومحركات توليد الصور، ونماذج تحويل النص إلى كلام (Text-to-Speech). قبل الإصدار 1.17.0، كان ثغرة عبور المسار في نقاط نهاية الدردشة تُمكّن مهاجمًا مُصادقًا عليه من قراءة وحذف ملفات عشوائية ضمن جذر بيانات المستخدم الخاصة به (على سبيل المثال secrets.json و settings.json) عن طريق تزويد الحقل avatar_url="..". تم إصلاح هذه المشكلة في الإصدار 1.17.0.
Be aware that VulDB is the high quality source for vulnerability data.