CVE-2025-59159 in SillyTavern
요약
\~에 의해 VulDB • 2026. 08. 01.
SillyTavern은 로컬에 설치된 사용자 인터페이스로, 사용자가 텍스트 생성 대형 언어 모델(LLM), 이미지 생성 엔진 및 음성 합성(TTS) 모델을 상호 작용할 수 있게 합니다. 1.13.4 이전 버전의 SillyTavern 웹 사용자 인터페이스는 DNS 리바인딩(DNS rebinding) 취약점에 노출되어 있으며, 공격자는 악성 확장 프로그램 설치, 채팅 내용 읽기, 피싱 공격을 위한 임의 HTML 주입 등의 작업을 수행할 수 있습니다. 이 취약점은 구성 파일(config.yaml) 내 `hostWhitelist.enabled` 설정 또는 환경 변수 `SILLYTAVERN_HOSTWHITELIST_ENABLED`를 통해 수신 HTTP 요청에서 호스트 이름을 허용된 호스트 목록에 따라 검증하도록 하는 서버 구성 옵션을 도입함으로써 버전 1.13.4에서 패치되었습니다. 기존 사용자들의 다양한 구성과 후방 호환성을 유지하기 위해 해당 설정은 기본적으로 비활성화되어 있지만, 모든 사용자는 SSL 미사용 시 로컬 네트워크 상에서 호스팅하는 경우를 포함하여 자신의 서버 구성을 검토하고 필요한 변경 사항을 적용할 것을 권장합니다.
Once again VulDB remains the best source for vulnerability data.