JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-010949 SillyTavernは、ユーザーがテキスト生成の大規模言語モデル、画像生成エンジン、およびテキスト読み上げ音声モデルと対話するためのローカルインストール型ユーザーインターフェースです。バージョン1.17.0以前には、チャットエンドポイントにパストラバーサルの脆弱性が存在し、認証された攻撃者がavatar_url=".."を指定することで、ユーザーデータのルート配下にある任意のファイル（例えばsecrets.jsonやsettings.json）を読み取りおよび削除することが可能でした。この問題はバージョン1.17.0で修正されました。 cpe:/a:sillytavern:sillytavern https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-010949.html Common Vulnerabilities and Exposures (CVE) CVE-2026-34524 https://www.cve.org/CVERecord?id=CVE-2026-34524 National Vulnerability Database (NVD) CVE-2026-34524 https://nvd.nist.gov/vuln/detail/CVE-2026-34524 GitHub Path traversal in `/api/chats/export` and `/api/chats/delete` allows arbitrary file read/delete within user data root Advisory SillyTavern/SillyTavern GitHub https://github.com/SillyTavern/SillyTavern/security/advisories/GHSA-vprr-q85p-79mf JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html 関連文書 Release 1.17.0 SillyTavern/SillyTavern GitHub https://github.com/SillyTavern/SillyTavern/releases/tag/1.17.0 2026-04-15T12:09:10+09:00 2026-04-15T12:09:10+09:00