CVE-2026-44652 in SillyTavern
الملخص
بحسب VulDB • 31/05/2026
SillyTavern هو واجهة مستخدم تُثبَّت محليًا وتتيح للمستخدمين التفاعل مع نماذج لغوية كبيرة لتوليد النصوص، ومحركات توليد الصور، ونماذج تحويل النص إلى كلام. قبل الإصدار 1.18.0، كانت corsProxyMiddleware تمرر req.params.url مباشرةً إلى fetch(url, ...). ولم تكن تحظر سوى الطلبات الدائرية الموجهة إلى مضيفها الخاص، دون فرض قائمة مسموح بها للوجهات أو تقييدات الخصوصية/الحلقة المحلية (loopback)، مما مكّن من هجمات SSRF. تم إصلاح هذا الثغرة في الإصدار 1.18.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.