PT-2025-29677
CVE-2025-49835
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GPT-SoVITS-WebUI السابقة لـ 20250228v3
الوصف
GPT-SoVITS-WebUI هي واجهة ويب لتحويل النص إلى كلام. توجد ثغرة أمنية تتعلق بحقن الأوامر في الدالة
open asr في ملف webui.py. تقبل المتغير asr inp dir (وغيره من المتغيرات) مدخلات من المستخدم، والتي يتم دمجها بعد ذلك في أمر ما وتنفيذها على الخادم، مما قد يتيح تنفيذ أوامر تعسفية.التوصيات
الإصدارات الأقدم من 20250228v3 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾