PT-2026-29662
CVE-2026-34524
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SillyTavern الأقدم من 1.17.0
الوصف
توجد ثغرة أمنية تتعلق باجتياز المسار في نقاط نهاية الدردشة في SillyTavern. يمكن لمهاجم تمت مصادقته قراءة وحذف ملفات عشوائية موجودة ضمن جذر بيانات المستخدم الخاصة به، مثل
secrets.json وsettings.json، من خلال التلاعب بالمعلمة avatar url بقيمة ”..“. لا يقوم مدقق صحة المدخلات الخاص بـ avatar url بحظر أجزاء التجاوز مثل .. بشكل كافٍ، مما يسمح بإنشاء مسارات ملفات ضارة. تشمل نقاط النهاية المعرضة للخطر مسارات التصدير والحذف. وهذا يسمح بالوصول المباشر إلى الملفات خارج دليل الدردشات المقصود. قد يؤدي الاستغلال الناجح إلى الكشف عن بيانات المستخدم الحساسة وحذف الملفات الهامة، مما قد يؤدي إلى تعطيل تشغيل الحساب.التوصيات
قم بالتحديث إلى إصدار SillyTavern 1.17.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾