SillyTavern 存在高危漏洞（CVE-2025-59159，CVSS 9.7），可导致本地 AI 实例遭远程完全控制
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
SillyTavern团队发布安全公告，警告其Web界面存在高危漏洞CVE-2025-59159，攻击者可远程控制实例，窃取聊天记录并注入恶意代码。该漏洞评分为9.7，已在1.13.4版本中修复，用户需手动启用主机验证以确保安全。
🔎
延伸解读
漏洞影响的广泛性
SillyTavern作为多个AI模型的前端，拥有庞大的用户基础。此漏洞不仅影响个人用户，还可能导致企业用户的敏感数据泄露，尤其是在未采取适当安全措施的情况下。用户需特别关注其API密钥和聊天记录的安全性。
修复措施的重要性
虽然开发团队已在1.13.4版本中修复了该漏洞，但用户必须手动启用主机验证以确保安全。未及时更新或配置的用户将面临持续风险，因此建议所有用户立即检查并更新其服务器配置。
DNS重绑定攻击的风险
该漏洞利用了DNS重绑定攻击，攻击者可以通过恶意网站诱导用户的浏览器将本地SillyTavern实例视为受信任域。这种攻击方式简单且隐蔽，用户在浏览网页时需提高警惕，避免访问不明网站。
❓
Q&A
SillyTavern的高危漏洞是什么？
SillyTavern的高危漏洞是CVE-2025-59159，攻击者可通过该漏洞远程控制实例，窃取聊天记录并注入恶意代码。
CVE-2025-59159的CVSS评分是多少？
CVE-2025-59159的CVSS评分为9.7，属于严重级别。
攻击者如何利用该漏洞进行攻击？
攻击者通过DNS重绑定攻击，诱导用户浏览器将本地SillyTavern实例识别为受信任域，从而获得未授权访问权限。
用户如何保护自己的SillyTavern实例？
用户应在1.13.4版本中手动启用主机验证，并检查服务器配置以限制HTTP请求来源。
该漏洞可能导致哪些后果？
该漏洞可能导致攻击者窃取敏感聊天记录、部署恶意扩展，甚至实施钓鱼攻击。
SillyTavern的用户基础有多广泛？
SillyTavern作为多个AI模型API的个人前端，具有广泛的用户基础，包括OpenAI和Stable Diffusion等。
🏷️
