CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-26286

SillyTavern is a locally installed user interface that allows users to interact with text generation large language models, image generation engines, and text-to-speech voice models. In versions prior to 1.16.0, a Server-Side Request Forgery (SSRF) vulnerability in the asset download endpoint allows authenticated users to make arbitrary HTTP requests from the server and read the full response body, enabling access to internal services, cloud metadata, and private network resources. The vulnerability has been patched in the version 1.16.0 by introducing a whitelist domain check for asset download requests. It can be reviewed and customized by editing the `whitelistImportDomains` array in the `config.yaml` file.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.0

EPSS Ranking 11.6%

CVSS Severity

CVSS v3 Score 8.5

References

https://github.com/SillyTavern/SillyTavern/security/advisories/GHSA-cccp-94vg-j92r

Products affected by CVE-2026-26286

Sillytavern » Sillytavern » Version: 1.0.0

cpe:2.3:a:sillytavern:sillytavern:1.0.0
Sillytavern » Sillytavern » Version: 1.0.1

cpe:2.3:a:sillytavern:sillytavern:1.0.1
Sillytavern » Sillytavern » Version: 1.0.2

cpe:2.3:a:sillytavern:sillytavern:1.0.2
Sillytavern » Sillytavern » Version: 1.0.3

cpe:2.3:a:sillytavern:sillytavern:1.0.3
Sillytavern » Sillytavern » Version: 1.0.4

cpe:2.3:a:sillytavern:sillytavern:1.0.4
Sillytavern » Sillytavern » Version: 1.0.5

cpe:2.3:a:sillytavern:sillytavern:1.0.5
Sillytavern » Sillytavern » Version: 1.1.0

cpe:2.3:a:sillytavern:sillytavern:1.1.0
Sillytavern » Sillytavern » Version: 1.1.1

cpe:2.3:a:sillytavern:sillytavern:1.1.1
Sillytavern » Sillytavern » Version: 1.10.0

cpe:2.3:a:sillytavern:sillytavern:1.10.0
Sillytavern » Sillytavern » Version: 1.10.1

cpe:2.3:a:sillytavern:sillytavern:1.10.1
Sillytavern » Sillytavern » Version: 1.10.10

cpe:2.3:a:sillytavern:sillytavern:1.10.10
Sillytavern » Sillytavern » Version: 1.10.2

cpe:2.3:a:sillytavern:sillytavern:1.10.2
Sillytavern » Sillytavern » Version: 1.10.3

cpe:2.3:a:sillytavern:sillytavern:1.10.3
Sillytavern » Sillytavern » Version: 1.10.4

cpe:2.3:a:sillytavern:sillytavern:1.10.4
Sillytavern » Sillytavern » Version: 1.10.5

cpe:2.3:a:sillytavern:sillytavern:1.10.5
Sillytavern » Sillytavern » Version: 1.10.6

cpe:2.3:a:sillytavern:sillytavern:1.10.6
Sillytavern » Sillytavern » Version: 1.10.7

cpe:2.3:a:sillytavern:sillytavern:1.10.7
Sillytavern » Sillytavern » Version: 1.10.8

cpe:2.3:a:sillytavern:sillytavern:1.10.8
Sillytavern » Sillytavern » Version: 1.10.9

cpe:2.3:a:sillytavern:sillytavern:1.10.9
Sillytavern » Sillytavern » Version: 1.11.0

cpe:2.3:a:sillytavern:sillytavern:1.11.0
Sillytavern » Sillytavern » Version: 1.11.1

cpe:2.3:a:sillytavern:sillytavern:1.11.1
Sillytavern » Sillytavern » Version: 1.11.2

cpe:2.3:a:sillytavern:sillytavern:1.11.2
Sillytavern » Sillytavern » Version: 1.11.3

cpe:2.3:a:sillytavern:sillytavern:1.11.3
Sillytavern » Sillytavern » Version: 1.11.4

cpe:2.3:a:sillytavern:sillytavern:1.11.4
Sillytavern » Sillytavern » Version: 1.11.4-1

cpe:2.3:a:sillytavern:sillytavern:1.11.4-1
Sillytavern » Sillytavern » Version: 1.11.5

cpe:2.3:a:sillytavern:sillytavern:1.11.5
Sillytavern » Sillytavern » Version: 1.11.6

cpe:2.3:a:sillytavern:sillytavern:1.11.6
Sillytavern » Sillytavern » Version: 1.11.7

cpe:2.3:a:sillytavern:sillytavern:1.11.7
Sillytavern » Sillytavern » Version: 1.11.8

cpe:2.3:a:sillytavern:sillytavern:1.11.8
Sillytavern » Sillytavern » Version: 1.12.0

cpe:2.3:a:sillytavern:sillytavern:1.12.0
Sillytavern » Sillytavern » Version: 1.12.0-6

cpe:2.3:a:sillytavern:sillytavern:1.12.0-6
Sillytavern » Sillytavern » Version: 1.12.1

cpe:2.3:a:sillytavern:sillytavern:1.12.1
Sillytavern » Sillytavern » Version: 1.12.10

cpe:2.3:a:sillytavern:sillytavern:1.12.10
Sillytavern » Sillytavern » Version: 1.12.11

cpe:2.3:a:sillytavern:sillytavern:1.12.11
Sillytavern » Sillytavern » Version: 1.12.12

cpe:2.3:a:sillytavern:sillytavern:1.12.12
Sillytavern » Sillytavern » Version: 1.12.13

cpe:2.3:a:sillytavern:sillytavern:1.12.13
Sillytavern » Sillytavern » Version: 1.12.14

cpe:2.3:a:sillytavern:sillytavern:1.12.14
Sillytavern » Sillytavern » Version: 1.12.2

cpe:2.3:a:sillytavern:sillytavern:1.12.2
Sillytavern » Sillytavern » Version: 1.12.3

cpe:2.3:a:sillytavern:sillytavern:1.12.3
Sillytavern » Sillytavern » Version: 1.12.4

cpe:2.3:a:sillytavern:sillytavern:1.12.4
Sillytavern » Sillytavern » Version: 1.12.5

cpe:2.3:a:sillytavern:sillytavern:1.12.5
Sillytavern » Sillytavern » Version: 1.12.6

cpe:2.3:a:sillytavern:sillytavern:1.12.6
Sillytavern » Sillytavern » Version: 1.12.7

cpe:2.3:a:sillytavern:sillytavern:1.12.7
Sillytavern » Sillytavern » Version: 1.12.8

cpe:2.3:a:sillytavern:sillytavern:1.12.8
Sillytavern » Sillytavern » Version: 1.12.9

cpe:2.3:a:sillytavern:sillytavern:1.12.9
Sillytavern » Sillytavern » Version: 1.13.0

cpe:2.3:a:sillytavern:sillytavern:1.13.0
Sillytavern » Sillytavern » Version: 1.13.1

cpe:2.3:a:sillytavern:sillytavern:1.13.1
Sillytavern » Sillytavern » Version: 1.13.2

cpe:2.3:a:sillytavern:sillytavern:1.13.2
Sillytavern » Sillytavern » Version: 1.13.3

cpe:2.3:a:sillytavern:sillytavern:1.13.3
Sillytavern » Sillytavern » Version: 1.13.4

cpe:2.3:a:sillytavern:sillytavern:1.13.4
Sillytavern » Sillytavern » Version: 1.13.5

cpe:2.3:a:sillytavern:sillytavern:1.13.5
Sillytavern » Sillytavern » Version: 1.14.0

cpe:2.3:a:sillytavern:sillytavern:1.14.0
Sillytavern » Sillytavern » Version: 1.15.0

cpe:2.3:a:sillytavern:sillytavern:1.15.0
Sillytavern » Sillytavern » Version: 1.2.0

cpe:2.3:a:sillytavern:sillytavern:1.2.0
Sillytavern » Sillytavern » Version: 1.2.1

cpe:2.3:a:sillytavern:sillytavern:1.2.1
Sillytavern » Sillytavern » Version: 1.2.2

cpe:2.3:a:sillytavern:sillytavern:1.2.2
Sillytavern » Sillytavern » Version: 1.2.3

cpe:2.3:a:sillytavern:sillytavern:1.2.3
Sillytavern » Sillytavern » Version: 1.3.0

cpe:2.3:a:sillytavern:sillytavern:1.3.0
Sillytavern » Sillytavern » Version: 1.3.1

cpe:2.3:a:sillytavern:sillytavern:1.3.1
Sillytavern » Sillytavern » Version: 1.3.2

cpe:2.3:a:sillytavern:sillytavern:1.3.2
Sillytavern » Sillytavern » Version: 1.3.3

cpe:2.3:a:sillytavern:sillytavern:1.3.3
Sillytavern » Sillytavern » Version: 1.4.0

cpe:2.3:a:sillytavern:sillytavern:1.4.0
Sillytavern » Sillytavern » Version: 1.4.1

cpe:2.3:a:sillytavern:sillytavern:1.4.1
Sillytavern » Sillytavern » Version: 1.4.8

cpe:2.3:a:sillytavern:sillytavern:1.4.8
Sillytavern » Sillytavern » Version: 1.4.9

cpe:2.3:a:sillytavern:sillytavern:1.4.9
Sillytavern » Sillytavern » Version: 1.5.0

cpe:2.3:a:sillytavern:sillytavern:1.5.0
Sillytavern » Sillytavern » Version: 1.5.1

cpe:2.3:a:sillytavern:sillytavern:1.5.1
Sillytavern » Sillytavern » Version: 1.5.2

cpe:2.3:a:sillytavern:sillytavern:1.5.2
Sillytavern » Sillytavern » Version: 1.5.3

cpe:2.3:a:sillytavern:sillytavern:1.5.3
Sillytavern » Sillytavern » Version: 1.5.4

cpe:2.3:a:sillytavern:sillytavern:1.5.4
Sillytavern » Sillytavern » Version: 1.5.5

cpe:2.3:a:sillytavern:sillytavern:1.5.5
Sillytavern » Sillytavern » Version: 1.6.0

cpe:2.3:a:sillytavern:sillytavern:1.6.0
Sillytavern » Sillytavern » Version: 1.6.1

cpe:2.3:a:sillytavern:sillytavern:1.6.1
Sillytavern » Sillytavern » Version: 1.6.2

cpe:2.3:a:sillytavern:sillytavern:1.6.2
Sillytavern » Sillytavern » Version: 1.6.3

cpe:2.3:a:sillytavern:sillytavern:1.6.3
Sillytavern » Sillytavern » Version: 1.6.4

cpe:2.3:a:sillytavern:sillytavern:1.6.4
Sillytavern » Sillytavern » Version: 1.6.5

cpe:2.3:a:sillytavern:sillytavern:1.6.5
Sillytavern » Sillytavern » Version: 1.6.6

cpe:2.3:a:sillytavern:sillytavern:1.6.6
Sillytavern » Sillytavern » Version: 1.6.7

cpe:2.3:a:sillytavern:sillytavern:1.6.7
Sillytavern » Sillytavern » Version: 1.6.8

cpe:2.3:a:sillytavern:sillytavern:1.6.8
Sillytavern » Sillytavern » Version: 1.7.0

cpe:2.3:a:sillytavern:sillytavern:1.7.0
Sillytavern » Sillytavern » Version: 1.7.1

cpe:2.3:a:sillytavern:sillytavern:1.7.1
Sillytavern » Sillytavern » Version: 1.7.2

cpe:2.3:a:sillytavern:sillytavern:1.7.2
Sillytavern » Sillytavern » Version: 1.7.3

cpe:2.3:a:sillytavern:sillytavern:1.7.3
Sillytavern » Sillytavern » Version: 1.8.0

cpe:2.3:a:sillytavern:sillytavern:1.8.0
Sillytavern » Sillytavern » Version: 1.8.1

cpe:2.3:a:sillytavern:sillytavern:1.8.1
Sillytavern » Sillytavern » Version: 1.8.2

cpe:2.3:a:sillytavern:sillytavern:1.8.2
Sillytavern » Sillytavern » Version: 1.8.3

cpe:2.3:a:sillytavern:sillytavern:1.8.3
Sillytavern » Sillytavern » Version: 1.8.4

cpe:2.3:a:sillytavern:sillytavern:1.8.4
Sillytavern » Sillytavern » Version: 1.9.0

cpe:2.3:a:sillytavern:sillytavern:1.9.0
Sillytavern » Sillytavern » Version: 1.9.1

cpe:2.3:a:sillytavern:sillytavern:1.9.1
Sillytavern » Sillytavern » Version: 1.9.2

cpe:2.3:a:sillytavern:sillytavern:1.9.2
Sillytavern » Sillytavern » Version: 1.9.3

cpe:2.3:a:sillytavern:sillytavern:1.9.3
Sillytavern » Sillytavern » Version: 1.9.4

cpe:2.3:a:sillytavern:sillytavern:1.9.4
Sillytavern » Sillytavern » Version: 1.9.5

cpe:2.3:a:sillytavern:sillytavern:1.9.5
Sillytavern » Sillytavern » Version: 1.9.6

cpe:2.3:a:sillytavern:sillytavern:1.9.6
Sillytavern » Sillytavern » Version: 1.9.7

cpe:2.3:a:sillytavern:sillytavern:1.9.7

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-26286

Products

Pricing

Contact Us