CVE-2025-59159 in SillyTavern
Tóm tắt
Bởi VulDB • 01/08/2026
SillyTavern là một giao diện người dùng được cài đặt cục bộ, cho phép người dùng tương tác với các mô hình ngôn ngữ lớn (LLM) tạo văn bản, các công cụ tạo ảnh và các mô hình giọng nói chuyển đổi từ văn bản sang giọng nói. Trong các phiên bản trước 1.13.4, giao diện web của SillyTavern dễ bị tấn công bằng kỹ thuật DNS rebinding, cho phép kẻ tấn công thực hiện các hành động như cài đặt tiện ích mở rộng độc hại, đọc lịch sử trò chuyện, chèn mã HTML tùy ý để phục vụ các cuộc tấn công lừa đảo (phishing), v.v. Lỗ hổng này đã được vá trong phiên bản 1.13.4 bằng cách giới thiệu một thiết lập cấu hình máy chủ cho phép xác thực tên miền trong các yêu cầu HTTP đến dựa trên danh sách các tên miền được chấp nhận: `hostWhitelist.enabled` trong tệp config.yaml hoặc biến môi trường `SILLYTAVERN_HOSTWHITELIST_ENABLED`. Mặc dù cài đặt này bị tắt theo mặc định để tôn trọng nhiều cấu hình người dùng hiện có và duy trì khả năng tương thích ngược, nhưng cả người dùng cũ và mới đều được khuyến nghị xem xét lại cấu hình máy chủ của mình và áp dụng các thay đổi cần thiết cho môi trường triển khai, đặc biệt là khi lưu trữ trên mạng nội bộ mà không sử dụng SSL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.