PT-2025-29676
CVE-2025-49834
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
GPT-SoVITS-WebUI الإصدارات 20250228v3 والإصدارات الأقدم
الوصف
GPT-SoVITS-WebUI هي واجهة ويب لتحويل الصوت والنص إلى كلام. توجد ثغرة أمنية تتعلق بحقن الأوامر في الدالة
open denoise في ملف webui.py. تقبل المعلمتان denoise inp dir وdenoise opt dir مدخلات من المستخدم، والتي يتم دمجها بعد ذلك في أمر ما وتنفيذها على الخادم، مما قد يتيح تنفيذ أوامر تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾