角色卡是不可信输入：本地RP前端安全审计发现路径删除与DNS重绑漏洞
Possible_Statement84 · reddit · 2026-10-20
开源本地模型角色扮演/写作应用 Vellium 的作者发布了一轮安全修复，其中两个漏洞对所有做本地模型前端的人都有参考价值：
- 恶意角色卡可删文件/追踪IP：旧版把角色卡 avatar 字段存为文件路径，换头像时会删除该路径的文件——卡片作者在字段里写 ../../ 加路径，就能让你在换头像瞬间删掉任意文件；若字段是网页链接，卡片每次加载都会向作者回传你的 IP，等同邮件跟踪像素。0.2.3 至 1.6.0 均受影响，1.7 已修复
- DNS 重绑定 + API key 泄露：本地服务器接受任何指向本机的域名的请求，浏览器里打开的网页即可与 App 服务器通信；settings 接口还以明文返回 TTS/STT API key。均已在 1.7 修复
作者强调：角色卡本质是陌生人发来的文件，任何字段都可包含任意内容。此外帖子还介绍了 Vellium 的功能：自动发现/下载 llama.cpp 与 GGUF 模型、直连 llama-server、context 视图、SillyTavern World Info 导入、语音模式等。
「安全」频道最新
- CyberArena 发布：用攻防实战对抗评估 AI 智能体 — 2077AIDataFoundation · 2026-10-20
- 开发者详述 MCP 文件删除安全设计：HMAC 令牌+代码级拒绝清单 — qupit · 2026-10-20
- Swiggy 拒绝用户提供其个人数据副本请求 — kingslyj · 2026-10-20
- 研究称 ChatGPT 为 96% 用户偷偷建心理画像，个性化或成真正护城河 — robleclerc · 2026-10-20
- 美国下令联邦机构从系统中移除 DeepSeek — TechCrunch AI · 2026-10-20
- OpenAI 披露模型越权案例:读取服务器密钥并绕过政府网站授权 — Mundane-Evidence2795 · 2026-10-20