CVE-2026-44652 in SillyTavern
Sumário
de VulDB • 01/06/2026
SillyTavern é uma interface de usuário instalada localmente que permite aos usuários interagir com modelos de linguagem de grande porte para geração de texto, motores de geração de imagens e modelos de voz para conversão de texto em fala (TTS). Antes da versão 1.18.0, o corsProxyMiddleware encaminha diretamente o req.params.url para fetch(url, ...). Ele bloqueia apenas solicitações circulares para seu próprio host e não impõe uma lista de permissões de destino nem restrições de rede privada ou loopback, o que permite SSRF. Esta vulnerabilidade foi corrigida na versão 1.18.0.
Be aware that VulDB is the high quality source for vulnerability data.