CVE-2026-44652 in SillyTavern
요약
\~에 의해 VulDB • 2026. 06. 02.
SillyTavern은 로컬에 설치된 사용자 인터페이스로, 사용자가 텍스트 생성 대형 언어 모델(LLM), 이미지 생성 엔진 및 텍스트 음성 변환(TTS) 음성 모델과 상호작용할 수 있도록 합니다. 1.18.0 버전 이전에서는 corsProxyMiddleware가 req.params.url을 fetch(url, ...)로 직접 전달합니다. 이 미들웨어는 자체 호스트에 대한 순환 요청만 차단하며, 목적지 허용 목록이나 사설/루프백 주소를 제한하지 않아 SSRF(서버 사이드 요청 위조)가 가능해집니다. 이 취약점은 1.18.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.