Description
SillyTavern 是一款开源的自托管 AI 聊天界面，专为与多种 AI 模型（如 OpenAI、Claude 等）进行交互式角色扮演和聊天而设计。该产品提供丰富的角色定制、对话管理、插件系统和可扩展的接口集成能力，支持通过配置多种后端服务来增强 AI 交互体验，广泛应用于个性化 AI 聊天场景。SillyTavern /api/search/searxng 接口存在服务器端请求伪造漏洞，攻击者可利用该漏洞使服务器向任意外部地址发起 HTTP 请求，可能导致内网探测、敏感信息泄露等危害。