CVE-2026-44648

总结

SillyTavern 是一款本地安装的用户界面，允许用户与文本生成大语言模型、图像生成引擎以及文本转语音模型进行交互。在 1.18.0 版本之前，SillyTavern 依赖 cookie-session 进行身份验证，将所有会话数据（用户句柄、权限）存储在签名 cookie 中。端点 POST /api/users/change-password 和 POST /api/users/recover-step2 仅更新数据库中的密码哈希，但不会使当前会话过期。由于会话是无状态的，且完全存储在客户端 cookie 中，因此服务器端没有机制可以在令牌签发后将其撤销。此漏洞已在 1.18.0 版本中修复。

• CVE-2026-44648PoC

  CVE-2026-44648 的概念验证漏洞利用与安全公告，演示该漏洞并提供用于评估的技术细节。