Kirakira-Dev

**Nome do Software Vulnerável e Versões Afetadas** SillyTavern versões anteriores a 1.18.0 **Descrição** Um problema de bypass de autenticação e sequestro de conta existe quando o SSO do Authelia ou Authentik está habilitado. O software aceita os cabeçalhos HTTP `Remote-User` (para Authelia) e `X-Authentik-Username` (para Authentik) para logar usuários automaticamente, sem validar se esses cabeçalhos originam-se de um proxy reverso confiável. Consequentemente, qualquer cliente de rede capaz de acessar a porta do SillyTavern diretamente pode injetar esses cabeçalhos para se autenticar como qualquer usuário, incluindo administradores, sem senha. Isso ocorre na função `headerUserLogin()` chamada durante requisições ao endpoint '/login'. Além disso, o endpoint '/api/users/list' é publicamente acessível, permitindo que atacantes enumerem handles de usuários para facilitar o ataque. Mais de 29.200 instâncias potencialmente afetadas foram identificadas via FOFA no último ano. **Recomendações** Atualize para a versão 1.18.0 ou posterior, que introduz uma opção de configuração para limitar a autorização de cabeçalhos SSO a endereços IP específicos, definindo por padrão os endereços de loopback. Como medida paliativa temporária, defina `sso.autheliaAuth` e `sso.authentikAuth` como `false` no arquivo `config.yaml` caso o SSO não seja necessário.

Nome do Software Vulnerável e Versões Afetadas SillyTavern versões anteriores a 1.17.0 Descrição Uma vulnerabilidade de traversal de caminho existe no manipulador de rotas de arquivos estáticos, permitindo que usuários não autenticados determinem a existência de arquivos no sistema de arquivos do servidor. Atacantes podem enviar sequências percent-encoded de '../' (%2E%2E%2F) em solicitações para rotas de arquivos estáticos para verificar a existência de arquivos. O código vulnerável está localizado na função `createRouteHandler` (`src/users.js:947–963`). A vulnerabilidade ocorre porque `req.params[0]` é decodificado sem verificações de limite adequadas, permitindo que caminhos como `/characters/%2E%2E%2F%2E%2E%2FUsers/kirakira` sejam resolvidos fora do diretório pretendido. As rotas afetadas incluem `/characters/*`, `/user/files/*`, `/assets/*`, `/user/images/*`, `/backgrounds/*` e `/User%20Avatars/*`. Embora o conteúdo dos arquivos não possa ser lido, a existência de arquivos pode ser determinada. Recomendações Atualize para a versão 1.17.0 ou posterior.