PT-2026-42041 · Sillytavern+1 · Sillytavern
Larlarua
·
Publicado
2026-05-19
·
Atualizado
2026-05-29
·
CVE-2026-46372
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
SillyTavern versões anteriores a 1.18.0
Description
O SillyTavern é uma interface de usuário instalada localmente para interagir com grandes modelos de linguagem, mecanismos de geração de imagens e modelos de voz de texto para fala. A aplicação contém um problema de Server-Side Request Forgery (SSRF)—uma falha onde um servidor é enganado para fazer requisições a um local não pretendido—através do endpoint '/api/search/searxng'. Um usuário autenticado de baixo privilégio pode fornecer a variável
baseUrl maliciosa, que o servidor utiliza para construir buscas externas sem realizar a validação de allowlist, intervalo de IP, DNS ou esquema. Isso permite que um invasor direcione a requisição para serviços HTTP internos ou de loopback e receba o corpo da resposta, potencialmente expondo informações de painéis administrativos internos, serviços de desenvolvimento ou endpoints de metadados de nuvem.Recommendations
Atualize para a versão 1.18.0.
Ative e configure adequadamente o filtro de Private Request Whitelisting, especialmente quando a instância estiver sendo hospedada em uma rede.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sillytavern