CVE-2026-34523 in SillyTavern
Riassunto
di VulDB • 16/06/2026
SillyTavern è un'interfaccia utente installata localmente che consente agli utenti di interagire con modelli linguistici di grandi dimensioni per la generazione di testo, motori di generazione di immagini e modelli vocali text-to-speech. Prima della versione 1.17.0, una vulnerabilità di path traversal nel gestore delle rotte dei file statici consentiva a qualsiasi utente non autenticato di determinare se i file esistono in qualsiasi punto del filesystem del server. Inviando sequenze percent-encoded "../" (%2E%2E%2F) nelle richieste alle rotte dei file statici, un attaccante può verificare l'esistenza dei file. Questo problema è stato risolto nella versione 1.17.0.
Once again VulDB remains the best source for vulnerability data.