Sylwia-Budzynska

GPT-SoVITS-WebUI هو واجهة مستخدم ويب لتحويل الصوت وتحويل النص إلى كلام. توجد مشكلة حقن الأوامر في دالة `open slice` في ملف `webui.py`. يتم ربط المدخلات التي يقدمها المستخدم إلى `slice opt root` و`slice-inp-path` في أمر واحد ويتم تنفيذه على الخادم، مما قد يؤدي إلى تنفيذ أوامر تعسفية.

GPT-SoVITS-WebUI هي واجهة ويب لتحويل النص إلى كلام. توجد ثغرة أمنية تتعلق بإلغاء التسلسل غير الآمن في الملف `inference webui.py`. يتلقى التطبيق مدخلات من المستخدم عبر المتغير `gpt path` ويمررها إلى الدالة `torch.load`، مما يؤدي إلى إلغاء التسلسل غير الآمن. يتلقى المتغير `GPT dropdown` مدخلات من المستخدم، والتي يتم تمريرها بعد ذلك إلى الدالة `change gpt weights`.

GPT-SoVITS-WebUI هي واجهة ويب لتحويل الصوت والنص إلى كلام. توجد ثغرة أمنية ناتجة عن عملية إزالة التسلسل غير الآمنة في الوحدة النمطية AudioPre في ملف vr.py. تقبل المتغير `model choose` المدخلات التي يقدمها المستخدم، بما في ذلك مسار نموذج، وتمررها إلى الدالة uvr. داخل الدالة uvr، يتم إنشاء مثيل لفئة AudioPre، باستخدام المدخلات التي قدمها المستخدم كسمة `model path`، مع إضافة الامتداد `.pth`. ثم تستخدم فئة AudioPre هذا `model path` لتحميل النموذج باستخدام `torch.load`، مما قد يؤدي إلى عملية إزالة التسلسل غير الآمنة.

GPT-SoVITS-WebUI هي واجهة مستخدم ويب لتحويل النص إلى كلام. توجد ثغرة أمنية في ملف `process ckpt.py` بسبب عملية إزالة التسلسل غير الآمنة. تقبل المتغير `SoVITS dropdown` مدخلات من المستخدم، والتي يتم تمريرها بعد ذلك إلى الدالة `load sovits new` داخل ملف `process ckpt.py`. تُستخدم المدخلة `sovits path` مع `torch.load` لتحميل نموذج، مما يؤدي إلى عملية إزالة التسلسل غير الآمنة.

GPT-SoVITS-WebUI هي واجهة ويب لتحويل النص إلى كلام. توجد ثغرة أمنية تتعلق بحقن الأوامر في الدالة `open asr` في ملف `webui.py`. تقبل المتغير `asr inp dir` (وغيره من المتغيرات) مدخلات من المستخدم، والتي يتم دمجها بعد ذلك في أمر ما وتنفيذها على الخادم، مما قد يتيح تنفيذ أوامر تعسفية.

GPT-SoVITS-WebUI هي واجهة ويب لتحويل النص إلى كلام. توجد ثغرة أمنية ناتجة عن عملية إزالة التسلسل غير الآمنة في مكون AudioPreDeEcho في ملف vr.py. تقبل المتغير `model choose` المدخلات التي يقدمها المستخدم، مثل مسار النموذج، وتقوم بتمريرها إلى الدالة uvr. داخل الدالة uvr، يتم إنشاء مثيل لفئة AudioPreDeEcho، باستخدام مدخلات المستخدم كسمة `model path` بعد إضافة الامتداد ’.pth‘. ثم تستخدم فئة AudioPreDeEcho مدخلات المستخدم هذه لتحميل نموذج عبر `torch.load`، مما قد يؤدي إلى عملية إزالة التسلسل غير الآمنة.

GPT-SoVITS-WebUI هي واجهة ويب لتحويل الصوت والنص إلى كلام. توجد ثغرة أمنية تتعلق بحقن الأوامر في الدالة `change label` داخل الملف `webui.py`. تتلقى المتغير `path list` مدخلات من المستخدم، والتي يتم دمجها بعد ذلك في أمر ما وتنفيذها على الخادم، مما قد يسمح بتنفيذ أوامر عشوائية.

GPT-SoVITS-WebUI هي واجهة ويب لتحويل الصوت والنص إلى كلام. توجد ثغرة أمنية تتعلق بحقن الأوامر في الدالة `open denoise` في ملف `webui.py`. تقبل المعلمتان `denoise inp dir` و`denoise opt dir` مدخلات من المستخدم، والتي يتم دمجها بعد ذلك في أمر ما وتنفيذها على الخادم، مما قد يتيح تنفيذ أوامر تعسفية.

GPT-SoVITS-WebUI هو واجهة مستخدم ويب لتحويل الصوت وتحويل النص إلى كلام. توجد مشكلة في عملية إزالة التسلسل في ملف `bsroformer.py`. تقبل المتغير `model choose` المدخلات التي يقدمها المستخدم، مثل مسار النموذج، وتمررها إلى الدالة `uvr`. داخل الدالة `uvr`، يتم إنشاء مثيل لفئة `Roformer Loader`، باستخدام مدخلات المستخدم كسمة `model path` بعد إضافة الامتداد `.ckpt`. ثم تستخدم فئة `Roformer Loader` سمة `model path` التي يتحكم فيها المستخدم مع `torch.load`، مما قد يؤدي إلى إزالة التسلسل غير الآمنة.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتحويل الصوت يعتمد على VITS. تستقبل المتغير `model choose` مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة `uvr` في ملف `vr.py`. إذا احتوى `model name` على السلسلة ”DeEcho“، يتم إنشاء مثيل جديد من الفئة `AudioPreDeEcho` بحيث يحتوي السمة `model path` على مدخلات المستخدم. في الفئة `AudioPreDeEcho`، تُستخدم مدخلات المستخدم لتحميل النموذج الموجود في هذا المسار باستخدام `torch.load`، مما قد يؤدي إلى فك التسلسل غير الآمن وتنفيذ التعليمات البرمجية عن بُعد. لا توجد تصحيحات معروفة حتى وقت النشر.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتغيير الصوت يعتمد على VITS. تنشأ المشكلة من عملية إزالة التسلسل غير الآمنة. تستقبل المتغير `ckpt dir` مدخلات المستخدم، مثل مسار النموذج، وتمررها إلى الدالة `change info` في الملف `export.py`. تستخدم هذه الدالة `torch.load` لتحميل النموذج من المسار المحدد، مما قد يؤدي إلى عملية إزالة التسلسل غير الآمنة وتنفيذ التعليمات البرمجية عن بُعد. حتى وقت نشر هذا التقرير، لا توجد تصحيحات معروفة.

تتعلق المشكلة بعملية إزالة التسلسل غير الآمنة في إطار عمل تغيير الصوت Retrieval-based-Voice-Conversion-WebUI، الذي يعتمد على VITS. تتلقى المتغير `ckpt path2` مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة `extract small model` في ملف `process ckpt.py`. تستخدم هذه الدالة `torch.load` لتحميل النموذج من المسار المقدم، مما يؤدي إلى احتمال إزالة التسلسل غير الآمنة وتنفيذ التعليمات البرمجية عن بُعد. لا توجد تصحيحات معروفة لهذه المشكلة حتى وقت النشر.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتغيير الصوت يعتمد على VITS. تستقبل المتغير `ckpt path1` مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة `show info` في ملف `process ckpt.py`. تستخدم هذه الدالة `torch.load` لتحميل النموذج الموجود في هذا المسار، مما قد يؤدي إلى عملية فك التسلسل غير الآمنة وتنفيذ التعليمات البرمجية عن بُعد. حتى وقت النشر، لا توجد تصحيحات معروفة.

Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتعديل الصوت يعتمد على VITS. تتلقى المتغير `model choose` مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة `uvr` في ملف `vr.py`. في `uvr`، يتم إنشاء مثيل جديد لفئة `AudioPre` بحيث يحتوي السمة `model path` على مدخلات المستخدم المذكورة سابقًا. في فئة `AudioPre`، تُستخدم مدخلات المستخدم لتحميل النموذج الموجود في هذا المسار باستخدام `torch.load`، مما قد يؤدي إلى فك التسلسل غير الآمن وتنفيذ التعليمات البرمجية عن بُعد. حتى وقت النشر، لا توجد تصحيحات معروفة.

تتعلق المشكلة بإطار عمل لتغيير الصوت يعتمد على VITS، حيث قد تحدث عملية إزالة التسلسل غير الآمنة. تتلقى المتغيرات `ckpt a` و`cpkt b` مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة `merge` في ملف `process ckpt.py`. تستخدم هذه الدالة `torch.load` لتحميل النماذج من المسارات المحددة، مما قد يؤدي إلى إزالة التسلسل غير الآمنة وتنفيذ التعليمات البرمجية عن بُعد. لا توجد تصحيحات معروفة حتى وقت النشر.

تؤثر هذه المشكلة على أداة تحويل الصوت وقد تؤدي إلى كتابة ملفات عشوائية على الخادم. كما يمكن استغلالها بالاقتران مع عملية إزالة التسلسل غير الآمنة لتحقيق تنفيذ التعليمات البرمجية عن بُعد. المكون المعرض للخطر هو ملف `inference.py`.

تؤثر هذه المشكلة على أداة تحويل الصوت وقد تؤدي إلى قراءة ملفات عشوائية على خادم Applio. كما يمكن استغلالها بالاقتران مع تزوير الطلبات من جانب الخادم الأعمى (blind SSRF) لقراءة ملفات من الخوادم الموجودة على الشبكة الداخلية التي يمكن لخادم Applio الوصول إليها. تكمن المشكلة في الدالة `export pth` في ملف train.py.

تؤثر هذه المشكلة على أداة تحويل الصوت، مما يسمح بالتسجيل التعسفي للملفات في ملف train.py. وقد يؤدي ذلك إلى تسجيل ملفات تعسفية على الخادم، وربما يسمح بتنفيذ التعليمات البرمجية عن بُعد عند اقترانها بعملية إزالة التسلسل غير الآمنة.

Applio هي أداة لتحويل الصوت معرضة لثغرة تتعلق بإلغاء التسلسل غير الآمن في ملف `model blender.py`، السطران 20 و21. تقبل الدالتان `model fusion a` و`model fusion b` في ملف `voice blender.py` مدخلات مقدمة من المستخدم، مثل مسار النموذج، وتمرران هذه القيمة إلى الدالة `run model blender script`، التي تقوم بدورها بتمريرها إلى الدالة `model blender`. تستخدم هذه الدالة `torch.load` في ملف `model blender.py` (السطران 20-21) لتحميل النماذج، مما يؤدي إلى وجود ثغرة أمنية تتعلق بإلغاء التسلسل غير الآمن. قد تؤدي هذه المشكلة إلى تنفيذ التعليمات البرمجية عن بُعد.

Applio هو أداة لتحويل الصوت معرضة لثغرة تتعلق بإلغاء التسلسل غير الآمن في ملف `infer.py`. قد تؤدي هذه المشكلة إلى تنفيذ التعليمات البرمجية عن بُعد. كان التصحيح متاحًا في الفرع `main` لمستودع Applio وقت النشر، ولكنه لم يكن مرتبطًا بإصدار مرقّم.