CVE-2026-44652 in SillyTavern
要約
〜によって VulDB • 2026年05月29日
SillyTavernは、テキスト生成大規模言語モデル、画像生成エンジン、およびテキストから音声への変換音声モデルとユーザーが対話できるようにするローカルインストール型のユーザーインターフェースです。バージョン1.18.0より前では、corsProxyMiddlewareはreq.params.urlを直接fetch(url, ...)に渡していました。これは自身のホストへの循環リクエストのみをブロックし、宛先のホワイトリストやプライベート/ループバック制限を強制しなかったため、SSRF（サーバーサイドリクエストフォージェリ）を可能にしました。この脆弱性は1.18.0で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.