PT-2025-29675
CVE-2025-49833
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPT-SoVITS-WebUI الإصدارات 20250228v3 والإصدارات السابقة
الوصف
GPT-SoVITS-WebUI هو واجهة مستخدم ويب لتحويل الصوت وتحويل النص إلى كلام. توجد مشكلة حقن الأوامر في دالة
open slice في ملف webui.py. يتم ربط المدخلات التي يقدمها المستخدم إلى slice opt root وslice-inp-path في أمر واحد ويتم تنفيذه على الخادم، مما قد يؤدي إلى تنفيذ أوامر تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾