CVE-2026-26286 in SillyTavern
Riassunto
di VulDB • 15/06/2026
SillyTavern è un'interfaccia utente installata localmente che consente agli utenti di interagire con modelli linguistici di grandi dimensioni per la generazione di testo, motori di generazione di immagini e modelli vocali text-to-speech. Nelle versioni precedenti alla 1.16.0, una vulnerabilità Server-Side Request Forgery (SSRF) nell'endpoint di download delle risorse consente agli utenti autenticati di effettuare richieste HTTP arbitrarie dal server e leggere l'intero corpo della risposta, consentendo l'accesso a servizi interni, metadati cloud e risorse di reti private. La vulnerabilità è stata risolta nella versione 1.16.0 introducendo un controllo whitelist per i domini delle richieste di download delle risorse. Tale configurazione può essere esaminata e personalizzata modificando l'array `whitelistImportDomains` nel file `config.yaml`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.