CVE-2025-59159 in SillyTavern
Zusammenfassung
von VulDB • 01.08.2026
SillyTavern ist eine lokal installierte Benutzeroberfläche, die es Nutzern ermöglicht, mit großen textgenerierenden Sprachmodellen (LLMs), Bildgenerierungs-Engines und Text-zu-Sprache-Stimmenmodellen zu interagieren. In Versionen vor 1.13.4 ist die Web-Benutzeroberfläche von SillyTavern anfällig für DNS-Rebinding, wodurch Angreifer Aktionen wie das Installieren bösartiger Erweiterungen, Auslesen von Chats oder Einfügen beliebigen HTML-Codes für Phishing-Angriffe durchführen können. Die Schwachstelle wurde in Version 1.13.4 behoben, indem eine Serverkonfigurationseinstellung eingeführt wurde, die eine Validierung von Hostnamen in eingehenden HTTP-Anfragen gemäß der angegebenen Liste erlaubter Hosts ermöglicht: `hostWhitelist.enabled` in der Konfigurationsdatei config.yaml oder die Umgebungsvariable `SILLYTAVERN_HOSTWHITELIST_ENABLED`. Diese Einstellung ist standardmäßig deaktiviert, um eine Vielzahl bestehender Nutzerkonfigurationen zu berücksichtigen und Abwärtskompatibilität aufrechtzuerhalten. Bestehende und neue Nutzer werden jedoch dazu ermutigt, ihre Serverkonfigurationen zu überprüfen und erforderliche Änderungen an ihrer Einrichtung vorzunehmen, insbesondere wenn sie im lokalen Netzwerk hosten und kein SSL verwenden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.