PT-2026-29660
CVE-2026-34522
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SillyTavern الأقدم من 1.17.0
الوصف
توجد ثغرة أمنية تتعلق باجتياز المسار في نقطة نهاية واجهة برمجة التطبيقات (API)
/api/chats/import. يمكن لمهاجم تمت مصادقته كتابة ملفات في مواقع خارج دليل الدردشات المقصود عن طريق حقن تسلسلات اجتياز المسار في المعلمة character name. يتم استخدام المعلمة character name دون تنقية مناسبة عند إنشاء اسم الملف الوجهة. وهذا يسمح للمهاجم بالخروج عن بنية الدليل المقصودة وكتابة ملفات في مواقع عشوائية، مثل /tmp/...، مما قد يؤدي إلى مشكلات في سلامة البيانات وتوافرها.التوصيات
الترقية إلى إصدار SillyTavern 1.17.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾