CVE-2025-27779

إصدارات Applio 3.2.8-bugfix والإصدارات الأقدم

Applio هي أداة لتحويل الصوت معرضة لثغرة تتعلق بإلغاء التسلسل غير الآمن في ملف model blender.py، السطران 20 و21. تقبل الدالتان model fusion a وmodel fusion b في ملف voice blender.py مدخلات مقدمة من المستخدم، مثل مسار النموذج، وتمرران هذه القيمة إلى الدالة run model blender script، التي تقوم بدورها بتمريرها إلى الدالة model blender. تستخدم هذه الدالة torch.load في ملف model blender.py (السطران 20-21) لتحميل النماذج، مما يؤدي إلى وجود ثغرة أمنية تتعلق بإلغاء التسلسل غير الآمن. قد تؤدي هذه المشكلة إلى تنفيذ التعليمات البرمجية عن بُعد.

يجب تحديث إصدارات Applio الأقدم من 3.2.8-bugfix إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

كحل مؤقت، يُنصح بتقييد الوصول إلى الدالتين model fusion a وmodel fusion b في ملف voice blender.py لتقليل مخاطر الاستغلال.