PT-2025-29678
CVE-2025-49836
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GPT-SoVITS-WebUI السابقة لـ 20250228v3
الوصف
GPT-SoVITS-WebUI هي واجهة ويب لتحويل الصوت والنص إلى كلام. توجد ثغرة أمنية تتعلق بحقن الأوامر في الدالة
change label داخل الملف webui.py. تتلقى المتغير path list مدخلات من المستخدم، والتي يتم دمجها بعد ذلك في أمر ما وتنفيذها على الخادم، مما قد يسمح بتنفيذ أوامر عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾