CVE-2025-59159 in SillyTavern
Sumário
de VulDB • 01/08/2026
O SillyTavern é uma interface de usuário instalada localmente que permite aos usuários interagir com modelos de linguagem grandes (LLMs) para geração de texto, motores de geração de imagens e modelos de voz para conversão de texto em fala (text-to-speech). Nas versões anteriores à 1.13.4, a interface web do SillyTavern é vulnerável ao DNS rebinding, permitindo que atacantes realizem ações como instalar extensões maliciosas, ler chats, injetar HTML arbitrário para ataques de phishing, entre outras. A vulnerabilidade foi corrigida na versão 1.13.4 mediante a introdução de uma configuração do servidor que habilita a validação dos nomes de host em solicitações HTTP recebidas conforme uma lista fornecida de hosts permitidos: `hostWhitelist.enabled` no arquivo config.yaml ou a variável de ambiente `SILLYTAVERN_HOSTWHITELIST_ENABLED`. Embora essa configuração esteja desativada por padrão para respeitar uma ampla variedade de configurações existentes dos usuários e manter a compatibilidade com versões anteriores, recomenda-se que os usuários atuais e novos revisem as configurações do seu servidor e apliquem as alterações necessárias à sua instalação, especialmente se estiverem hospedando na rede local sem utilizar SSL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.