CVE-2025-59159 in SillyTavern
Riassunto
di VulDB • 04/08/2026
SillyTavern è un'interfaccia utente installata in locale che consente agli utenti di interagire con modelli linguistici di grandi dimensioni per la generazione di testo, motori di generazione di immagini e modelli vocali text-to-speech. Nelle versioni precedenti alla 1.13.4, l'interfaccia web di SillyTavern è vulnerabile al DNS rebinding, consentendo agli attaccanti di eseguire azioni quali installare estensioni malevole, leggere le chat, iniettare HTML arbitrario per attacchi di phishing e altro ancora. La vulnerabilità è stata risolta nella versione 1.13.4 introducendo un'impostazione di configurazione del server che abilita la convalida dei nomi host nelle richieste HTTP in ingresso secondo l'elenco fornito degli host consentiti: `hostWhitelist.enabled` nel file config.yaml o la variabile d'ambiente `SILLYTAVERN_HOSTWHITELIST_ENABLED`. Sebbene questa impostazione sia disabilitata per impostazione predefinita per rispettare una vasta gamma di configurazioni utente esistenti e mantenere la compatibilità con le versioni precedenti, si consiglia agli utenti attuali e nuovi di rivedere le proprie configurazioni del server e applicare le modifiche necessarie alla propria installazione, in particolare se l'hosting avviene sulla rete locale senza utilizzare SSL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.