SillyTavern 1.17.0 及更早版本开放了 /api/search/searxng 接口，该接口可接收由攻击者操控的 baseUrl 参数，并直接使用该参数构建服务端向外发起的请求。已登录的低权限用户可将 baseUrl 指向内网或本地回环 HTTP 服务，进而获取完整的响应内容，借此读取内网服务、云元数据接口以及私有网络资源中的数据。

将 SillyTavern 升级至 1.18.0 或更高版本，该版本新增了私有请求白名单过滤功能。若在网络环境中部署运行，请启用该过滤器并完成正确配置。