原文

SillyTavernは、ユーザーがテキスト生成の大規模言語モデル、画像生成エンジン、およびテキスト読み上げ音声モデルと対話するためのローカルインストール型ユーザーインターフェースです。バージョン1.17.0以前には、チャットエンドポイントにパストラバーサルの脆弱性が存在し、認証された攻撃者がavatar_url=".."を指定することで、ユーザーデータのルート配下にある任意のファイル（例えばsecrets.jsonやsettings.json）を読み取りおよび削除することが可能でした。この問題はバージョン1.17.0で修正されました。