Sylwia Budzynska

GPT-SoVITS-WebUI هي واجهة ويب لتحويل الصوت والنص إلى كلام. توجد ثغرة أمنية تتعلق بحقن الأوامر في الدالة `change label` داخل الملف `webui.py`. تتلقى المتغير `path list` مدخلات من المستخدم، والتي يتم دمجها بعد ذلك في أمر ما وتنفيذها على الخادم، مما قد يسمح بتنفيذ أوامر عشوائية.

GPT-SoVITS-WebUI هو واجهة مستخدم ويب لتحويل الصوت وتحويل النص إلى كلام. توجد مشكلة حقن الأوامر في دالة `open slice` في ملف `webui.py`. يتم ربط المدخلات التي يقدمها المستخدم إلى `slice opt root` و`slice-inp-path` في أمر واحد ويتم تنفيذه على الخادم، مما قد يؤدي إلى تنفيذ أوامر تعسفية.

GPT-SoVITS-WebUI هي واجهة ويب لتحويل النص إلى كلام. توجد ثغرة أمنية تتعلق بحقن الأوامر في الدالة `open asr` في ملف `webui.py`. تقبل المتغير `asr inp dir` (وغيره من المتغيرات) مدخلات من المستخدم، والتي يتم دمجها بعد ذلك في أمر ما وتنفيذها على الخادم، مما قد يتيح تنفيذ أوامر تعسفية.

GPT-SoVITS-WebUI هو واجهة مستخدم ويب لتحويل الصوت وتحويل النص إلى كلام. توجد مشكلة في عملية إزالة التسلسل في ملف `bsroformer.py`. تقبل المتغير `model choose` المدخلات التي يقدمها المستخدم، مثل مسار النموذج، وتمررها إلى الدالة `uvr`. داخل الدالة `uvr`، يتم إنشاء مثيل لفئة `Roformer Loader`، باستخدام مدخلات المستخدم كسمة `model path` بعد إضافة الامتداد `.ckpt`. ثم تستخدم فئة `Roformer Loader` سمة `model path` التي يتحكم فيها المستخدم مع `torch.load`، مما قد يؤدي إلى إزالة التسلسل غير الآمنة.

GPT-SoVITS-WebUI هي واجهة ويب لتحويل النص إلى كلام. توجد ثغرة أمنية تتعلق بإلغاء التسلسل غير الآمن في الملف `inference webui.py`. يتلقى التطبيق مدخلات من المستخدم عبر المتغير `gpt path` ويمررها إلى الدالة `torch.load`، مما يؤدي إلى إلغاء التسلسل غير الآمن. يتلقى المتغير `GPT dropdown` مدخلات من المستخدم، والتي يتم تمريرها بعد ذلك إلى الدالة `change gpt weights`.

GPT-SoVITS-WebUI هي واجهة ويب لتحويل الصوت والنص إلى كلام. توجد ثغرة أمنية ناتجة عن عملية إزالة التسلسل غير الآمنة في الوحدة النمطية AudioPre في ملف vr.py. تقبل المتغير `model choose` المدخلات التي يقدمها المستخدم، بما في ذلك مسار نموذج، وتمررها إلى الدالة uvr. داخل الدالة uvr، يتم إنشاء مثيل لفئة AudioPre، باستخدام المدخلات التي قدمها المستخدم كسمة `model path`، مع إضافة الامتداد `.pth`. ثم تستخدم فئة AudioPre هذا `model path` لتحميل النموذج باستخدام `torch.load`، مما قد يؤدي إلى عملية إزالة التسلسل غير الآمنة.

GPT-SoVITS-WebUI هي واجهة ويب لتحويل الصوت والنص إلى كلام. توجد ثغرة أمنية تتعلق بحقن الأوامر في الدالة `open denoise` في ملف `webui.py`. تقبل المعلمتان `denoise inp dir` و`denoise opt dir` مدخلات من المستخدم، والتي يتم دمجها بعد ذلك في أمر ما وتنفيذها على الخادم، مما قد يتيح تنفيذ أوامر تعسفية.

GPT-SoVITS-WebUI هي واجهة مستخدم ويب لتحويل النص إلى كلام. توجد ثغرة أمنية في ملف `process ckpt.py` بسبب عملية إزالة التسلسل غير الآمنة. تقبل المتغير `SoVITS dropdown` مدخلات من المستخدم، والتي يتم تمريرها بعد ذلك إلى الدالة `load sovits new` داخل ملف `process ckpt.py`. تُستخدم المدخلة `sovits path` مع `torch.load` لتحميل نموذج، مما يؤدي إلى عملية إزالة التسلسل غير الآمنة.

GPT-SoVITS-WebUI هي واجهة ويب لتحويل النص إلى كلام. توجد ثغرة أمنية ناتجة عن عملية إزالة التسلسل غير الآمنة في مكون AudioPreDeEcho في ملف vr.py. تقبل المتغير `model choose` المدخلات التي يقدمها المستخدم، مثل مسار النموذج، وتقوم بتمريرها إلى الدالة uvr. داخل الدالة uvr، يتم إنشاء مثيل لفئة AudioPreDeEcho، باستخدام مدخلات المستخدم كسمة `model path` بعد إضافة الامتداد ’.pth‘. ثم تستخدم فئة AudioPreDeEcho مدخلات المستخدم هذه لتحميل نموذج عبر `torch.load`، مما قد يؤدي إلى عملية إزالة التسلسل غير الآمنة.

تتعلق المشكلة بإطار عمل لتغيير الصوت يعتمد على VITS، حيث قد تحدث عملية إزالة التسلسل غير الآمنة. تتلقى المتغيرات `ckpt a` و`cpkt b` مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة `merge` في ملف `process ckpt.py`. تستخدم هذه الدالة `torch.load` لتحميل النماذج من المسارات المحددة، مما قد يؤدي إلى إزالة التسلسل غير الآمنة وتنفيذ التعليمات البرمجية عن بُعد. لا توجد تصحيحات معروفة حتى وقت النشر.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتغيير الصوت يعتمد على VITS. تنشأ المشكلة من عملية إزالة التسلسل غير الآمنة. تستقبل المتغير `ckpt dir` مدخلات المستخدم، مثل مسار النموذج، وتمررها إلى الدالة `change info` في الملف `export.py`. تستخدم هذه الدالة `torch.load` لتحميل النموذج من المسار المحدد، مما قد يؤدي إلى عملية إزالة التسلسل غير الآمنة وتنفيذ التعليمات البرمجية عن بُعد. حتى وقت نشر هذا التقرير، لا توجد تصحيحات معروفة.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتغيير الصوت يعتمد على VITS. تستقبل المتغير `ckpt path1` مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة `show info` في ملف `process ckpt.py`. تستخدم هذه الدالة `torch.load` لتحميل النموذج الموجود في هذا المسار، مما قد يؤدي إلى عملية فك التسلسل غير الآمنة وتنفيذ التعليمات البرمجية عن بُعد. حتى وقت النشر، لا توجد تصحيحات معروفة.

تتعلق المشكلة بعملية إزالة التسلسل غير الآمنة في إطار عمل تغيير الصوت Retrieval-based-Voice-Conversion-WebUI، الذي يعتمد على VITS. تتلقى المتغير `ckpt path2` مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة `extract small model` في ملف `process ckpt.py`. تستخدم هذه الدالة `torch.load` لتحميل النموذج من المسار المقدم، مما يؤدي إلى احتمال إزالة التسلسل غير الآمنة وتنفيذ التعليمات البرمجية عن بُعد. لا توجد تصحيحات معروفة لهذه المشكلة حتى وقت النشر.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتعديل الصوت يعتمد على VITS. تتلقى المتغير `model choose` مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة `uvr` في ملف `vr.py`. في `uvr`، يتم إنشاء مثيل جديد لفئة `AudioPre` بحيث يحتوي السمة `model path` على مدخلات المستخدم المذكورة سابقًا. في فئة `AudioPre`، تُستخدم مدخلات المستخدم لتحميل النموذج الموجود في هذا المسار باستخدام `torch.load`، مما قد يؤدي إلى فك التسلسل غير الآمن وتنفيذ التعليمات البرمجية عن بُعد. حتى وقت النشر، لا توجد تصحيحات معروفة.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتحويل الصوت يعتمد على VITS. تستقبل المتغير `ckpt path2` مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة `change info `. تفتح هذه الدالة الملف الموجود في المسار المقدم وتقرأه، مع تغيير الجزء الأخير من المسار إلى `train.log`، ثم تمرر محتوى الملف إلى `eval`، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. حتى وقت النشر، لا توجد تصحيحات معروفة.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتغيير الصوت يعتمد على VITS. تستقبل المتغيرات `exp dir1` و`np7` و`trainset dir4` و`sr2` مدخلات من المستخدم وتمررها إلى الدالة `preprocess dataset`، التي تقوم بدمجها في أمر يتم تنفيذه على الخادم. وقد يؤدي ذلك إلى تنفيذ أوامر تعسفية. حتى وقت النشر، لا توجد تصحيحات معروفة.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتحويل الصوت يعتمد على VITS. تتلقى المتغيرات `exp dir1`، من بين متغيرات أخرى، مدخلات من المستخدم وتمررها إلى الدالة `click train`، التي تقوم بدمجها في أمر يتم تنفيذه على الخادم. وقد يؤدي ذلك إلى تنفيذ أوامر تعسفية. حتى وقت النشر، لا توجد تصحيحات معروفة.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتغيير الصوت يعتمد على VITS. تستقبل المتغيرات `exp dir1` و`np7` و`f0method8` مدخلات من المستخدم وتمررها إلى الدالة `extract f0 feature`، التي تقوم بدمجها في أمر يتم تنفيذه على الخادم. وقد يؤدي ذلك إلى تنفيذ أوامر تعسفية. حتى وقت النشر، لا توجد تصحيحات معروفة.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتغيير الصوت يعتمد على VITS. تستقبل المتغير `ckpt path0` مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة `change info` في ملف `process ckpt.py`. تستخدم هذه الدالة `torch.load` لتحميل النموذج الموجود في هذا المسار، مما قد يؤدي إلى عملية فك التسلسل غير الآمنة وتنفيذ التعليمات البرمجية عن بُعد. حتى وقت النشر، لا توجد تصحيحات معروفة.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتحويل الصوت يعتمد على VITS. تستقبل المتغير `model choose` مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة `uvr` في ملف `vr.py`. إذا احتوى `model name` على السلسلة ”DeEcho“، يتم إنشاء مثيل جديد من الفئة `AudioPreDeEcho` بحيث يحتوي السمة `model path` على مدخلات المستخدم. في الفئة `AudioPreDeEcho`، تُستخدم مدخلات المستخدم لتحميل النموذج الموجود في هذا المسار باستخدام `torch.load`، مما قد يؤدي إلى فك التسلسل غير الآمن وتنفيذ التعليمات البرمجية عن بُعد. لا توجد تصحيحات معروفة حتى وقت النشر.