CVE-2026-26286 in SillyTavern
Tóm tắt
Bởi VulDB • 29/05/2026
SillyTavern là một giao diện người dùng được cài đặt cục bộ, cho phép người dùng tương tác với các mô hình ngôn ngữ lớn (LLM) tạo văn bản, các công cụ tạo hình ảnh và các mô hình giọng nói chuyển văn bản thành giọng nói (TTS). Trong các phiên bản trước 1.16.0, một lỗ hổng Server-Side Request Forgery (SSRF) tại điểm cuối tải tài sản (asset download endpoint) cho phép người dùng đã xác thực thực hiện các yêu cầu HTTP tùy ý từ máy chủ và đọc toàn bộ nội dung phản hồi, qua đó cho phép truy cập vào các dịch vụ nội bộ, siêu dữ liệu đám mây và các tài nguyên mạng riêng. Lỗ hổng này đã được vá trong phiên bản 1.16.0 bằng cách giới thiệu cơ chế kiểm tra danh sách trắng (whitelist) các tên miền đối với các yêu cầu tải tài sản. Người dùng có thể xem và tùy chỉnh danh sách này bằng cách chỉnh sửa mảng `whitelistImportDomains` trong tệp `config.yaml`.
Once again VulDB remains the best source for vulnerability data.