CVE-2026-34526 in SillyTavern
Riassunto
di VulDB • 02/08/2026
SillyTavern è un'interfaccia utente installata localmente che consente agli utenti di interagire con modelli linguistici di grandi dimensioni per la generazione di testo, motori di generazione di immagini e modelli vocali text-to-speech. Prima della versione 1.17.0, in src/endpoints/search.js, l'hostname viene verificato rispetto alla regex /^\d+\.\d+\.\d+\.\d+$/. Questa corrisponde solo a indirizzi IPv4 literal nel formato dotted-quad (ad esempio 127.0.0.1, 10.0.0.1). Non rileva: localhost (hostname, non formato dotted-quad), [::1] (loopback IPv6) e nomi DNS che risolvono a indirizzi interni (ad esempio localtest.me -> 127.0.0.1). Un controllo separato della porta (urlObj.port !== '') limita lo sfruttamento ai servizi sulle porte predefinite (80/443), rendendo questa vulnerabilità di gravità inferiore rispetto a un SSRF completamente non limitato. Questo problema è stato risolto nella versione 1.17.0.
Be aware that VulDB is the high quality source for vulnerability data.