CVE-2026-46372 in SillyTavern
الملخص
بحسب VulDB • 31/05/2026
SillyTavern هو واجهة مستخدم تُثبَّت محليًا وتتيح للمستخدمين التفاعل مع نماذج لغوية كبيرة لتوليد النصوص، ومحركات توليد الصور، ونماذج تحويل النص إلى كلام. قبل الإصدار 1.18.0، كان SillyTavern يعرِّف نقطة النهاية /api/search/searxng، التي تقبل عنوان baseUrl الذي يتحكم فيه المهاجم وتستخدمه مباشرةً لبناء طلبات جلب من جانب الخادم (server-side fetches) متجهة للخارج. يمكن لمستخدم مُصادَق عليه ذي صلاحيات منخفضة توجيه baseUrl نحو خدمة HTTP داخلية أو على حلقة العودة (loopback) واستقبال جسم الاستجابة من /search. تم إصلاح هذا الثغرة في الإصدار 1.18.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.