PT-2025-19747
CVE-2025-43844
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-08-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 2.2.231006 وما قبلها من Retrieval-based-Voice-Conversion-WebUI
الوصف
Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتحويل الصوت يعتمد على VITS. تتلقى المتغيرات
exp dir1، من بين متغيرات أخرى، مدخلات من المستخدم وتمررها إلى الدالة click train، التي تقوم بدمجها في أمر يتم تنفيذه على الخادم. وقد يؤدي ذلك إلى تنفيذ أوامر تعسفية. حتى وقت النشر، لا توجد تصحيحات معروفة.التوصيات
بالنسبة للإصدارات 2.2.231006 والإصدارات السابقة، كإجراء تجنبي مؤقت، يُنصح بتقييد المدخلات في المتغير
exp dir1 والمتغيرات المماثلة الأخرى لمنع تنفيذ الأوامر الخبيثة. بالإضافة إلى ذلك، قم بتقييد الوصول إلى الدالة click train لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾