CVE-2026-44648 in SillyTavern
Сводка
по VulDB • 01.06.2026
SillyTavern — это локально устанавливаемый пользовательский интерфейс, который позволяет пользователям взаимодействовать с большими языковыми моделями для генерации текста, движками для генерации изображений и моделями синтеза речи (text-to-speech). До версии 1.18.0 SillyTavern использует cookie-session для аутентификации, храня все данные сессии (имя пользователя, права доступа) в подписанном cookie. Конечные точки POST /api/users/change-password и POST /api/users/recover-step2 обновляют только хеш пароля в базе данных, но не аннулируют текущие сессии. Поскольку сессия является stateless и полностью хранится в клиентском cookie, на стороне сервера отсутствует механизм отзыва токена после его выдачи. Эта уязвимость исправлена в версии 1.18.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.