SillyTavern: Denial of Service vor der Authentifizierung durch Body-Parsing
Zusammenfassung
SillyTavern in den Versionen 1.12.13 bis 1.19.0 führt die Middleware body-parser vor der Authentifizierung und den Whitelist-Prüfungen aus. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann grosse oder komprimierte JSON- oder urlencoded-Anfragekörper mit bis zu 500 MB senden, optional parallel. Dadurch werden Arbeitsspeicher und CPU erschöpft, und die Instanz kann nicht mehr verfügbar sein.
Betroffen
- SillyTavern 1.12.13 bis 1.19.0
Behoben in
Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- CISA SSVC: Proof-of-Concept-Exploit existiert
- CISA SSVC: nicht automatisierbar
- CISA SSVC: partielle technische Auswirkung
Unsere Empfehlung
- Prüfen, ob SillyTavern aus nicht vertrauenswürdigen Netzwerken erreichbar ist, zum Beispiel über Portweiterleitung, Tunnel oder Reverse Proxies
- Zugriff auf vertrauenswürdige Netzwerke beschränken oder die Instanz auf Netzwerkebene mit einer Authentifizierung schützen, bis eine korrigierte Version bestätigt ist
- Auf eine korrigierte Version aktualisieren, sobald der Hersteller eine veröffentlicht
- Ressourcennutzung und Anfragevolumen auf ungewöhnliche Spitzen überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulnCheck advisory www.vulncheck.com
- SillyTavern GitHub repository github.com
- SillyTavern server-main.js at 1.19.0 github.com
- HackMD write-up on pre-auth body parser DoS hackmd.io
- OSV entry CVE-2026-108545 osv.dev
- Vulners CVE-2026-108545 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:42.
Referenzen der NVD (4)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.