🇰🇷 한글 설명
SillyTavern 1.16.0 미만 버전의 에셋 다운로드 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 서버를 통해 임의의 HTTP 요청을 보내고 응답 본문을 읽을 수 있어, 내부 서비스나 클라우드 메타데이터 및 프라이빗 네트워크 자원에 접근할 수 있습니다.
💡 쉬운 설명
해커가 SillyTavern 서버를 조종하여 서버 내부의 비밀 정보나 다른 컴퓨터에 몰래 접속할 수 있는 문제입니다. 이로 인해 서버 안에 숨겨진 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
SillyTavern is a locally installed user interface that allows users to interact with text generation large language models, image generation engines, and text-to-speech voice models. In versions prior to 1.16.0, a Server-Side Request Forgery (SSRF) vulnerability in the asset download endpoint allows authenticated users to make arbitrary HTTP requests from the server and read the full response body, enabling access to internal services, cloud metadata, and private network resources. The vulnerability has been patched in the version 1.16.0 by introducing a whitelist domain check for asset download requests. It can be reviewed and customized by editing the `whitelistImportDomains` array in the `config.yaml` file.
📍 영향받는 시스템
SillyTavern 1.16.0 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 에셋 다운로드 기능을 악용하여 서버가 내부 네트워크로 요청을 보내도록 유도
🛡️ 대응 방법
SillyTavern을 1.16.0 이상 버전으로 업데이트하거나 config.yaml 파일의 whitelistImportDomains 설정을 구성
🔧 검증 코드
설치된 SiltyTavern의 버전이 1.16.0 미만인지 확인하여 취약 여부를 판단합니다.
grep -R "version" SillyTavern_directory/package.json 2>/dev/null || echo "Check version manually"