CVE-2026-46372
WysokieStreszczenie
SillyTavern to lokalnie zainstalowany interfejs użytkownika, który umożliwia interakcję z modelami generacji tekstu oraz obrazów. W wersjach przed 1.18.0, SillyTavern udostępniał endpoint /api/search/searxng, który akceptował kontrolowany przez atakującego baseUrl, co pozwalało na wykonanie nieautoryzowanych zapytań do wewnętrznych usług HTTP.
Ocena ryzyka
Atakujący z niskimi uprawnieniami mógł skierować baseUrl na wewnętrzną usługę HTTP, co prowadziło do ujawnienia odpowiedzi z /search. To stwarza ryzyko wycieku danych oraz potencjalnych ataków na wewnętrzne zasoby organizacji.
Rekomendacja
Zaleca się aktualizację SillyTavern do wersji 1.18.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt uprawnień użytkowników oraz monitorować ruch do wewnętrznych usług HTTP.
Oryginalny opis (angielski, źródło NVD)
SillyTavern is a locally installed user interface that allows users to interact with text generation large language models, image generation engines, and text-to-speech voice models. Prior to 1.18.0, SillyTavern exposes /api/search/searxng, which accepts attacker-controlled baseUrl and uses it directly to build outbound server-side fetches. An authenticated low-privilege user can point baseUrl at an internal or loopback HTTP service and receive the /search response body. This vulnerability is fixed in 1.18.0.