CVE-2026-26286 in SillyTavern
요약
\~에 의해 VulDB • 2026. 05. 29.
SillyTavern은 사용자가 텍스트 생성 대형 언어 모델, 이미지 생성 엔진 및 텍스트 음성 변환(TTS) 음성 모델과 상호작용할 수 있도록 하는 로컬 설치형 사용자 인터페이스입니다. 버전 1.16.0 이전 버전에서는 자산 다운로드 엔드포인트에 있는 서버 측 요청 위조(SSRF) 취약점으로 인해 인증된 사용자가 서버에서 임의의 HTTP 요청을 수행하고 전체 응답 본문을 읽을 수 있어 내부 서비스, 클라우드 메타데이터 및 사설 네트워크 리소스에 접근할 수 있습니다. 이 취약점은 버전 1.16.0에서 자산 다운로드 요청에 대한 도메인 화이트리스트 검사를 도입함으로써 패치되었습니다. `config.yaml` 파일의 `whitelistImportDomains` 배열을 편집하여 이를 검토하고 사용자 정의할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.