sillytavern

npm · بسته

11 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
SillyTavern has a reflected XSS vulnerability in the CORS proxy middlewareCVE-2026-44651 · GHSA-XC4X-2452-5GC9	sillytavern	npm	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۳/۱۹
SillyTavern: Existing sessions are not invalidated after password change, allowing session reuse and account takeoverCVE-2026-44648 · GHSA-WMM3-H9QJ-P5V6	sillytavern	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۳/۱۹
SillyTavern: SSRF in SearXNG Search Proxy via Unvalidated baseUrlCVE-2026-46372 · GHSA-QG89-QWWH-5F3J	sillytavern	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۳/۱۹
SillyTavern has Authentication Bypass via SSO Header InjectionCVE-2026-44649 · GHSA-GXX6-H3G6-VWJH	sillytavern	npm	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۳/۱۹
SillyTavern has a SSRF vulnerability in the CORS proxy middlewareCVE-2026-44652 · GHSA-CCFQ-2454-F5XW	sillytavern	npm	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۳/۱۹
SillyTavern has a Path Traversal issueCVE-2026-44650 · GHSA-886Q-F44J-H6WH	sillytavern	npm	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۲/۲۳
SillyTavern has a path traversal in `/api/chats/import` allows arbitrary file write outside intended chat directoryCVE-2026-34522 · GHSA-XVWW-XHX6-22PF	sillytavern	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۱/۱۷
SillyTavern: Incomplete IP validation in /api/search/visit allows SSRF via localhost and IPv6CVE-2026-34526 · GHSA-WM7J-M6JM-8797	sillytavern	npm	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۱/۱۷
SillyTavern: Path Traversal in `/api/chats/export` and `/api/chats/delete` allows arbitrary file read/delete within user data rootCVE-2026-34524 · GHSA-VPRR-Q85P-79MF	sillytavern	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۱/۱۷
SillyTavern: Path Traversal allows file existence oracleCVE-2026-34523 · GHSA-525J-2HRJ-M8FP	sillytavern	npm	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۱/۱۷
SillyTavern Web Interface Vulnerable DNS RebindingCVE-2025-59159 · GHSA-7CXJ-W27X-X78Q	sillytavern	npm	بحرانی	اصلاح گزارش شده	۱۴۰۴/۰۷/۱۵